doveadm-acl: en línea en la nube

PROGRAMA:

NOMBRE

doveadm-acl - Administrar lista de control de acceso (ACL)

SINOPSIS

Doveadm [-Dv] [-f formateador] acl comando [CAMPUS] [ARGUMENTOS]

DESCRIPCIÓN

El Doveadm acl COMANDOS se puede utilizar para ejecutar varias listas de control de acceso relacionadas
acciones.

CAMPUS

Buscar Doveadm(1) opciones:

-D Habilita mensajes de depuración y verbosidad.

-f formateador
Especifica el formateador para formatear la salida. Los formateadores admitidos son:

de tus señales imprime cada línea con clave=propuesta de pares.

pagar imprime cada uno clave: propuesta de emparejar en su propia línea y separa registros con formulario
carácter de alimentación^L).

de la pestaña. imprime un encabezado de tabla seguido de líneas de valor separadas por tabulaciones.

mesa imprime un encabezado de tabla seguido de líneas de valor ajustado.

-o pólipo=propuesta de
Anula la configuración pólipo en /etc/dovecot/dovecot.conf y desde el
userdb con el dado propuesta de. Para anular varios ajustes, el -o opción
se puede especificar varias veces.

-v Habilita la verbosidad, incluido el contador de progreso.

Este comando usa por defecto el formateador de salida mesa.

Comando específico opciones:

-A Si -A la opción está presente, la comando se realizará para todos los usuarios. Utilizando
esta opción en combinación con los usuarios del sistema de base de usuario { conductor = passwd } no es
recomendado, porque también contiene usuarios con un UID más bajo que el
configurado con el primer_uid_válido ajuste.

Cuando se utiliza el módulo SQL userdb, asegúrese de que el iterar_consulta instalándose
/etc/dovecot/dovecot-sql.conf.ext coincide con el diseño de su base de datos. Al usar el
Módulo LDAP userdb, asegúrese de que el iterar_atributos y iterar_filtro ajustes en
/etc/dovecot/dovecot-ldap.conf.ext coincidir con su esquema LDAP. De lo contrario Doveadm(1)
no podrá iterar sobre todos los usuarios.

-F presentar
Ejecute el comando para todos los usuarios del presentar. Esto es similar al -A
opción, pero en lugar de obtener la lista de usuarios de la base de datos de usuario, se leen
de lo dado presentar. presentar contiene un nombre de usuario por línea.

-S ruta_socket
El argumento de la opción es una ruta absoluta a un socket de dominio UNIX local, o
un nombre de host y un puerto (hostname:Puerto), para conectar un host remoto a través de un TCP
enchufe.

Esto permite que un administrador ejecute Doveadm(1) comandos de correo a través de los
enchufe.

-u usuario / máscara
Ejecute el comando solo por lo dado usuario. También es posible usar '*"Y"?'
comodines (por ejemplo, -u *@example.org).
Cuando ni el -A opción, ni la -F presentar opción, ni la -u usuario fue especificado,
las comando se ejecutará con el entorno del usuario actualmente conectado.

ARGUMENTOS

id El id (identificador) es uno de los siguientes:

* anulación de grupo=Nombre del grupo

* usuario=nombre_usuario

* propietario

* grupo de XNUMX=Nombre del grupo

* autenticado

* nadie (o anónimo, que es un alias para cualquiera)

Las ACL se procesan con la prioridad dada anteriormente, por ejemplo, si tiene
dado acceso de lectura a un grupo, aún puede eliminarlo de usuarios específicos dentro
el grupo.
El identificador de anulación de grupo le permite anular las ACL de los usuarios. Probablemente el mas
Una razón útil para hacer esto es deshabilitar temporalmente el acceso para algunos usuarios. Para
ejemplo:

usuario = timo rw
anulación de grupo = tempdisabled

Ahora bien, si timo es miembro del grupo tempdisabled, no tiene acceso al buzón.
Esto no sería posible con un identificador de grupo normal, porque el usuario = timo
lo anularía.

buzón
El nombre del buzón para el que se debe realizar la manipulación de ACL. Es también
posible utilizar los caracteres comodín "*"y / o"?"en el nombre del buzón.

Derecho Dovecot ACL nombre correcto. No es lo mismo que las letras IMAP ACL, que no
actualmente soportado. Aquí hay una asignación de las letras IMAP ACL a Dovecot ACL
nombres:

l → búsqueda
Correo es visible en la lista de buzones. Correo puede suscribirse.

r → leer
Correo se puede abrir para leer.

w → escribir
Los indicadores de mensaje y las palabras clave se pueden cambiar, excepto \Visto y \ Eliminado.

s → visto por escrito
\Visto la bandera se puede cambiar.

t → escritura eliminada
\ Eliminado la bandera se puede cambiar.

i → insertar
Los mensajes se pueden escribir o copiar al buzón.

p → post
Los mensajes se pueden publicar en el buzón by palomar-lda, p. ej. de Sieve
scripts.

e → borrar
Los mensajes se pueden borrar.

k → Para crear
Los buzones se pueden crear / renombrar directamente debajo de este buzón (pero no
necesariamente debajo de sus hijos, ver ACL Herencia en la wiki).
Nota: Cambiar el nombre también requiere el derecho de eliminación.

x → borrar
Correo se puede eliminar.

a → Admin
Derechos de administración del buzón (actualmente: capacidad para cambiar las ACL
para buzón).

COMANDOS

acl add
Doveadm acl add [-u usuario|-A|-F presentar] [-S ruta_socket] buzón id Derecho [Derecho ...]

Agregue derechos de ACL al buzón/id. Si el id ya existe, los derechos existentes son
Preservado.

acl depurar
Doveadm acl depurar [-u usuario|-A|-F presentar] [-S ruta_socket] buzón

Este comando se puede usar para depurar por qué el usuario no puede acceder a un buzón compartido. Eso
enumerará exactamente cuál es el problema.

acl borrar
Doveadm acl borrar [-u usuario|-A|-F presentar] [-S ruta_socket] buzón id

Elimine toda la entrada de ACL para el buzón/id.

acl obtener
Doveadm acl obtener [-u usuario|-A|-F presentar] [-S ruta_socket] [-m] buzón

Muestre todas las ACL para el buzón.

acl recalcular
Doveadm acl recalcular [-u usuario|-A|-F presentar] [-S ruta_socket]

Asegúrese de que el usuarioLos buzones de correo compartidos existen correctamente en el acl_shared_dict.

acl remove
Doveadm acl remove [-u usuario|-A|-F presentar] [-S ruta_socket] buzón id Derecho [Derecho ...]

Quite los derechos de ACL especificados de la buzón/id. Si se eliminan todos los derechos, la entrada
todavía existe sin ningún derecho.

acl derechos
Doveadm acl derechos [-u usuario|-A|-F presentar] [-S ruta_socket] buzón

Mostrar la usuariolos derechos actuales de ACL para el buzón.

acl set
Doveadm acl set [-u usuario|-A|-F presentar] [-S ruta_socket] buzón id Derecho [Derecho ...]

Establezca los derechos de ACL en buzón/id. Si el id ya existe, los derechos existentes son
reemplazado.

PRESENTACIÓN DE INFORMES LOCO

Informar errores, incluidos palomaconf -n salida, a la lista de correo de Dovecot
<[email protected]>. La información sobre cómo informar errores está disponible en:
http://dovecot.org/bugreport.html

Use doveadm-acl en línea usando los servicios de onworks.net