fs_listacl – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

fs_listacl – Zeigt ACLs an

ZUSAMMENFASSUNG

fs listacl [-Pfad <dir/Datei Weg>+] [-id] [-wenn] [- cmd] [-Hilfe]

fs la [-p <dir/Datei Weg>+] [-id] [-wenn] [- cmd] [-h]

fs Liste [-p <dir/Datei Weg>+] [-id] [-wenn] [- cmd] [-h]

BESCHREIBUNG

Das fs listacl Der Befehl zeigt die jeweils zugeordnete Zugriffskontrollliste (ACL) an
angegebene Datei, Verzeichnis oder symbolischen Link. Das angegebene Element kann sich im DFS befinden
Dateibereich, wenn der Aussteller den AFS/DFS Migration Toolkit Protocol Translator verwendet
Zugriff auf DFS-Daten (und DFS implementiert ACLs pro Datei). Um die ACL des aktuellen anzuzeigen
Arbeitsverzeichnis, lassen Sie das weg -Pfad Argument.

Um eine ACL zu ändern, verwenden Sie die fs setacl Befehl. Um eine ACL von einem Verzeichnis in ein anderes zu kopieren,
verwenden Sie die fs copyacl Befehl. Um veraltete Einträge aus einer ACL zu entfernen, verwenden Sie die fs sauber
Befehl.

VORSICHTSMASSNAHMEN

Das Platzieren eines Benutzers oder einer Gruppe im Abschnitt „Negative Rechte“ der ACL stellt keine Garantie dar
Verweigerung von Berechtigungen, wenn der Abschnitt „Normale Rechte“ die Berechtigungen Mitgliedern von gewährt
die system:anyuser-Gruppe. In diesem Fall muss der Benutzer nur die ausstellen abmelden Befehl an
Rufen Sie die Berechtigungen ab, die der Gruppe „system:anyuser“ gewährt wurden.

OPTIONAL

-Pfad <dir/Datei Weg>+
Benennt jedes Verzeichnis oder jede Datei, für die die ACL angezeigt werden soll. Bei AFS-Dateien die Ausgabe
zeigt die ACL aus dem übergeordneten Verzeichnis der Datei an; DFS-Dateien haben ihre eigene ACL.
Unvollständige Pfadnamen werden relativ zum aktuellen Arbeitsverzeichnis interpretiert
ist auch der Standardwert, wenn dieses Argument weggelassen wird.

-id Zeigt die anfängliche Container-ACL jedes DFS-Verzeichnisses an. Dieses Argument wird unterstützt
Nur für DFS-Verzeichnisse, auf die über das AFS/DFS Migration Toolkit-Protokoll zugegriffen wird
Übersetzer.

-wenn Zeigt die anfängliche Objekt-ACL jedes DFS-Verzeichnisses an. Dieses Argument wird nur unterstützt
auf DFS-Verzeichnissen, auf die über den AFS/DFS Migration Toolkit Protocol Translator zugegriffen wird.

- cmd
Gibt eine aus fs setacl Befehlszeichenfolge, mit der die angewendete ACL neu erstellt werden kann
die angegebene Datei, das angegebene Verzeichnis oder den symbolischen Link.

-Hilfe
Druckt die Online-Hilfe für diesen Befehl. Alle anderen gültigen Optionen werden ignoriert.

AUSGABE

Die erste Zeile der Ausgabe für jede Datei, jedes Verzeichnis oder jeden symbolischen Link lautet wie folgt:

Zugriffsliste für Ist

Wenn der Aussteller im Pfadnamen eine Kurzschreibweise verwendet hat, z. B. den Punkt (".") bis
stellen das aktuelle aktuelle Verzeichnis dar, diese Notation erscheint manchmal anstelle von
Vollständiger Pfadname des Verzeichnisses.

Als nächstes steht vor der Überschrift „Normale Rechte“ eine Liste der Benutzer und Gruppen, denen diese Rechte gewährt werden
angegebenen Berechtigungen, mit einer Paarung aus Benutzer oder Gruppe und Berechtigungen in jeder Zeile. Wenn
Wenn einem Benutzer oder einer Gruppe negative Berechtigungen zugewiesen wurden, folgen diese Einträge a
Überschrift „Negative Rechte“. Das Format negativer Einträge ist das gleiche wie auf der
Abschnitt „Normale Rechte“ der ACL, aber der Benutzer oder die Gruppe wird verweigert und nicht gewährt
die angegebenen Berechtigungen.

AFS implementiert keine dateispezifischen ACLs, daher zeigt der Befehl für eine Datei die ACL an
Verzeichnis. Die Ausgabe für einen symbolischen Link zeigt die ACL an, die für die Zieldatei gilt
oder Verzeichnis, und nicht die ACL für das Verzeichnis, das den symbolischen Link enthält.

Die Berechtigungen für AFS ermöglichen es dem Besitzer, die angegebene Aktion auszuführen:

a (verwalten)
Ändern Sie die Einträge in der ACL.

d (löschen)
Entfernen Sie Dateien und Unterverzeichnisse aus dem Verzeichnis oder verschieben Sie sie in andere Verzeichnisse.

ich (einfügen)
Fügen Sie Dateien oder Unterverzeichnisse durch Kopieren, Verschieben oder Erstellen zum Verzeichnis hinzu.

k (Sperre)
Setzen Sie Lesesperren oder Schreibsperren für die Dateien im Verzeichnis.

l (nachschlagen)
Listen Sie die Dateien und Unterverzeichnisse im Verzeichnis auf, geben Sie das Verzeichnis selbst an und
ausgeben fs listacl Befehl zum Überprüfen der ACL des Verzeichnisses.

r (lesen)
Lesen Sie den Inhalt der Dateien im Verzeichnis. Geben Sie den Befehl „ls -l“ ein, um den Status anzuzeigen
Elemente im Verzeichnis.

w (schreiben)
Ändern Sie den Inhalt der Dateien im Verzeichnis und geben Sie UNIX aus chmod Befehl an
ihre Modusbits ändern

A B C D E F G H
Haben keine Standardbedeutung für die AFS-Serverprozesse, werden aber zur Verfügung gestellt
Anwendungen, die zusätzlich zur Steuerung des Zugriffs auf den Inhalt des Verzeichnisses verwendet werden sollen
Wege. Die Buchstaben müssen in Großbuchstaben geschrieben sein.

Für DFS-Dateien und -Verzeichnisse sind die Berechtigungen ähnlich, mit der Ausnahme, dass das DFS „x“
(Ausführen)-Berechtigung ersetzt die AFS-Berechtigung „l“ (Suchen), DFS-Berechtigung „c“ (Steuerung).
AFS „a“ (verwalten), und es gibt kein DFS-Äquivalent zur AFS-Berechtigung „k“ (Sperren). Der
Die Bedeutung der verschiedenen Berechtigungen unterscheidet sich ebenfalls geringfügig und wird von DFS nicht implementiert
negative Berechtigungen. Eine vollständige Beschreibung der DFS-Berechtigungen finden Sie im DFS
Dokumentation.

Beispiele:

Der folgende Befehl zeigt die ACL im Home-Verzeichnis des Benutzers „pat“ an (die
aktuelles Arbeitsverzeichnis) und in seinem „privaten“ Unterverzeichnis.

% fs listacl -path . Privatgelände
Zugriffsliste für . Ist
Normale Rechte:
system:authuser rl
pat rlidwka
pat:friends rlid
Negative Rechte:
Smith Rlidwka
Zugriffsliste für Privatpersonen ist
Normale Rechte:
pat rlidwka

Der folgende Befehl generiert die fs setacl Befehl erforderlich, um die ACL auf dem neu zu erstellen
Home-Verzeichnis des Benutzers „pat“ (das aktuelle Arbeitsverzeichnis) und auf dessen „private“
Unterverzeichnis.

% fs listacl -path . privat -cmd
fs setacl -dir . -acl system:authuser rl pat rlidwka pat:friends rlid
fs setacl -dir . -acl smith rlidwka -negative
fs setacl -dir private -acl pat rlidwka

PRIVILEG ERFORDERLICH

Besitzt das -Pfad Argument benennt ein AFS-Verzeichnis, der Aussteller muss das „l“ (Lookup) haben
Berechtigung für seine ACL und die ACL für jedes Verzeichnis, das im Pfadnamen davor steht.

Besitzt das -Pfad Wenn das Argument eine AFS-Datei benennt, muss der Aussteller über „l“ (Lookup) und „r“ verfügen.
(Lese-)Berechtigungen für die ACL des Dateiverzeichnisses und die l Erlaubnis auf der ACL von
jedes Verzeichnis, das im Pfadnamen davor steht.

Besitzt das -Pfad Das Argument benennt ein DFS-Verzeichnis oder eine DFS-Datei. Der Aussteller muss über das „x“ verfügen.
(Ausführungs-)Berechtigung für seine ACL und für die ACL jedes Verzeichnisses, das ihm vorangeht
Pfadname.

Verwenden Sie fs_listacl online über die Dienste von onworks.net