doveadm-acl - Online in der Cloud

PROGRAMM:

NAME/FUNKTION

doveadm-acl - Zugriffskontrollliste (ACL) verwalten

ZUSAMMENFASSUNG

Doveadm [-Dv] [-f Formatierer] Acl Befehl [OPTIONAL] [ARGUMENTE]

BESCHREIBUNG

Das Doveadm Acl BEFEHLE kann verwendet werden, um verschiedene Zugriffskontrolllisten auszuführen
Aktionen.

OPTIONAL

Global Doveadm(1) Optionen:

-D Aktiviert Ausführlichkeit und Debug-Meldungen.

-f Formatierer
Gibt die an Formatierer zum Formatieren der Ausgabe. Unterstützte Formatierer sind:

Fluss druckt jede Zeile mit Schlüssel=Wert Paaren.

zahlen druckt jeder Schlüssel: Wert Paar in einer eigenen Zeile und trennt Datensätze mit Form
Futterzeichen (^L).

Tab druckt einen Tabellenkopf gefolgt von tabulatorgetrennten Wertzeilen.

Tabelle druckt eine Tabellenüberschrift gefolgt von Zeilen mit angepassten Werten.

-o Einstellung=Wert
Überschreibt die Konfiguration Einstellung für /etc/dovecot/dovecot.conf und aus dem
userdb mit den gegebenen Wert. Um mehrere Einstellungen zu überschreiben, -o zu erhalten
kann mehrfach angegeben werden.

-v Aktiviert Ausführlichkeit, einschließlich Fortschrittszähler.

Dieser Befehl verwendet standardmäßig den Ausgabeformatierer Tabelle.

Befehlsspezifisch Optionen:

-A Besitzt das -A Option vorhanden ist, die Befehl wird für alle Benutzer durchgeführt. Verwenden von
diese Option in Kombination mit Systembenutzern von Benutzerdatenbank { Fahrer = passwd } ist nicht
empfohlen, da es auch Benutzer mit einer niedrigeren UID enthält als diese
konfiguriert mit dem first_valid_uid Einstellung.

Stellen Sie bei Verwendung des SQL-Moduls userdb sicher, dass die iterate_query Einstellung in
/etc/dovecot/dovecot-sql.conf.ext entspricht Ihrem Datenbanklayout. Bei Verwendung des
LDAP-Benutzerdatenbankmodul, stellen Sie sicher, dass die iterieren_attrs und iterieren_filter Einstellungen in
/etc/dovecot/dovecot-ldap.conf.ext mit Ihrem LDAP-Schema übereinstimmen. Andernfalls Doveadm(1)
kann nicht über alle Benutzer iterieren.

-F Datei
Führen Sie die aus Befehl für alle Benutzer in der Datei. Dies ist ähnlich wie bei -A
Option, aber anstatt die Liste der Benutzer aus der userdb abzurufen, werden sie gelesen
aus dem Gegebenen Dateidem „Vermischten Geschmack“. Seine Datei enthält einen Benutzernamen pro Zeile.

-S Socket_Pfad
Das Argument der Option ist entweder ein absoluter Pfad zu einem lokalen UNIX-Domain-Socket, oder
ein Hostname und Port (hostname:port ), um einen entfernten Host über ein TCP zu verbinden
Steckdose.

Dies ermöglicht einem Administrator die Ausführung Doveadm(1) Mail-Befehle durch die angegebenen
Steckdose.

-u Benutzer/Maske
Führen Sie die Befehl nur für das gegebene Benutzer. Es ist auch möglich, '*'Und'?'
Platzhalter (zB -u *@example.org).
Wenn weder die -A Option, noch die -F Datei Option, noch die -u Benutzer angegeben wurde,
Befehl wird mit der Umgebung des aktuell angemeldeten Benutzers ausgeführt.

ARGUMENTE

id Die ID (Kennung) ist eine der folgenden:

* Gruppenüberschreibung=Gruppenname

* Benutzer=user_name

* Eigentümer

* Gruppe=Gruppenname

* authentifiziert

* jemand (oder anonym, was ein Alias ​​für jeden ist)

Die ACLs werden in der oben angegebenen Rangfolge verarbeitet, also zum Beispiel, wenn Sie
Wenn Sie Lesezugriff auf eine Gruppe haben, können Sie diese dennoch von bestimmten Benutzern entfernen
die Gruppe.
Mit der Gruppenüberschreibungs-ID können Sie die ACLs von Benutzern überschreiben. Wahrscheinlich die meisten
Ein nützlicher Grund dafür ist, den Zugriff für einige Benutzer vorübergehend zu deaktivieren. Zum
Beispiel:

user=timo rw
group-override=tempdisabled

Wenn timo nun Mitglied der tempdisabled-Gruppe ist, hat er keinen Zugriff auf die Mailbox.
Dies wäre mit einer normalen Gruppenkennung nicht möglich, da die Benutzer=timo
würde es überschreiben.

Briefkasten
Der Name des Postfachs, für das die ACL-Manipulation durchgeführt werden soll. Es ist auch
möglich, die Platzhalterzeichen zu verwenden "*" und/oder "?" im Postfachnamen.

Recht Dovecot ACL richtiger Name. Dies ist nicht dasselbe wie die IMAP-ACL-Buchstaben, die es nicht sind
derzeit unterstützt. Hier ist eine Zuordnung der IMAP ACL-Briefe zu Dovecot ACL
Namen:

l → Nachschlagen
Briefkasten ist in der Mailboxliste sichtbar. Briefkasten kann abonniert werden.

r → lesen
Briefkasten kann zum Lesen geöffnet werden.

w → schreiben
Nachrichtenflags und Schlüsselwörter können geändert werden, außer \Gesehen und \Gelöscht.

s → schreiben-gesehen
\Gesehen Flagge kann geändert werden.

t → schreiben-gelöscht
\Gelöscht Flagge kann geändert werden.

i → einfügen
Nachrichten können in die geschrieben oder kopiert werden Briefkasten.

p → Post
Nachrichten können an die . gepostet werden Briefkasten by Taubenschlag-lda, zB aus Sieb
Skripte.

e → auslöschen
Nachrichten können gelöscht werden.

k → erstellen
Postfächer können direkt darunter angelegt/umbenannt werden Briefkasten (aber nicht
unbedingt unter seinen Kindern, siehe ACL Erbe im Wiki).
Hinweis: Auch für das Umbenennen ist das Löschrecht erforderlich.

x → löschen
Briefkasten kann gelöscht werden.

a → Administrator
Administrationsrechte an den Briefkasten (derzeit: Möglichkeit, ACLs zu ändern
für Briefkasten).

BEFEHLE

Acl hinzufügen
Doveadm Acl hinzufügen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten id Recht [Recht ...]

Hinzufügen von ACL-Rechten zum Briefkasten/id. Wenn der id bereits existiert, die bestehenden Rechte sind
konserviert.

Acl debuggen
Doveadm Acl debuggen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten

Dieser Befehl kann verwendet werden, um zu debuggen, warum der Benutzer nicht auf ein freigegebenes Postfach zugreifen kann. Es
wird genau auflisten, was das Problem ist.

Acl löschen
Doveadm Acl löschen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten id

Entfernen Sie den gesamten ACL-Eintrag für die Briefkasten/id.

Acl bekommen
Doveadm Acl bekommen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] [-m] Briefkasten

Alle ACLs für die . anzeigen Briefkasten.

Acl neu berechnen
Doveadm Acl neu berechnen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad]

Stellen Sie sicher, dass die BenutzerDie freigegebenen Postfächer von existieren korrekt in der acl_shared_dict.

Acl entfernen
Doveadm Acl entfernen [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten id Recht [Recht ...]

Entfernen Sie die angegebenen ACL-Rechte aus dem Briefkasten/id. Wenn alle Rechte entfernt werden, wird der Eintrag
noch ohne Rechte existiert.

Acl Rechte
Doveadm Acl Rechte [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten

Zeige den Benutzer's aktuelle ACL-Rechte für die Briefkasten.

Acl kompensieren
Doveadm Acl kompensieren [-u Benutzer|-A|-F Datei] [-S Socket_Pfad] Briefkasten id Recht [Recht ...]

Setzen Sie ACL-Rechte auf die Briefkasten/id. Wenn der id bereits existiert, die bestehenden Rechte sind
ersetzt.

REPORTING Fehler

Fehler melden, einschließlich Taubenkonferenz -n Ausgabe an die Dovecot-Mailingliste
<[E-Mail geschützt] >. Informationen zum Melden von Fehlern finden Sie unter:
http://dovecot.org/bugreport.html

Verwenden Sie doveadm-acl online mit den onworks.net-Diensten