Este es el comando lfc-setacl que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
lfc-setacl - establecer listas de control de acceso a archivos / directorios LFC
SINOPSIS
lfc-setacl [-d] [-m] [-s] entradas_acl camino...
DESCRIPCIÓN
lfc-setacl establece la Lista de control de acceso asociada con un directorio / archivo LFC.
entradas_acl es una lista de entradas separadas por comas. Cada entrada tiene campos separados por dos puntos:
Tipo de ACL, id (uid o gid), permiso. Solo los directorios pueden tener entradas ACL predeterminadas.
Las entradas se ven así:
usuario :: permanente
usuario: uid: perm
grupo :: permanente
grupo: gid: permanente
máscara: permanente
otro: permanente
predeterminado: usuario :: permanente
predeterminado: usuario: uid: perm
predeterminado: grupo :: permanente
predeterminado: grupo: gid: perm
predeterminado: máscara: permanente
predeterminado: otro: permanente
El tipo de ACL se puede abreviar a la primera letra. La primera entrada de "usuario" da la
permisos otorgados al propietario del archivo. Las siguientes entradas de "usuario" muestran el
los permisos otorgados a usuarios específicos, se ordenan en orden ascendente de uid. los
La primera entrada de "grupo" otorga los permisos otorgados al propietario del grupo del archivo. los
las siguientes entradas de "grupo" muestran los permisos otorgados a grupos específicos, están ordenados
en orden ascendente de gid. La entrada "máscara" es el permiso máximo otorgado a determinados
usuarios o grupos. No afecta los permisos de "propietario" y "otros". La máscara"
La entrada debe estar presente si hay entradas específicas de "usuario" o "grupo". entradas "predeterminadas"
asociados con un directorio son heredados como acceso ACL por los archivos o subdirectorios
creado en ese directorio. los umask no se utiliza. Los subdirectorios también heredan la
ACL predeterminada como ACL predeterminada. Tan pronto como haya una entrada de ACL predeterminada, las 3 ACL predeterminadas
Deben estar presentes las entradas base (usuario predeterminado, grupo predeterminado, otro predeterminado).
El procesamiento de entrada se ajusta al proyecto de norma 1003.1 Posix 17e.
El ID de usuario efectivo del proceso debe coincidir con el propietario del archivo o la persona que llama debe
tener privilegio ADMIN en la base de datos Cupv.
camino especifica el nombre de la ruta de LFC. Si camino no comienza con /, tiene el prefijo
contenido de la LFC_INICIO Variable ambiental.
UID se puede dar como el nombre de usuario o la identificación numérica correspondiente.
gid se puede dar como el nombre del grupo o la identificación numérica correspondiente.
permanente se puede expresar como una combinación de caracteres rwx- o como un valor entre 0 y 7.
CAMPUS
-d eliminar entradas de ACL. El campo "permanente" se ignora.
-m modificar las entradas de ACL existentes o agregar nuevas entradas.
-s establecer las entradas de ACL. Se reemplaza el conjunto completo de entradas de ACL.
EJEMPLOS
Creemos un directorio:
lfc-mkdir /grid/atlas/test/file.log/d6
y agregue permiso de escritura para el usuario bcouturi:
lfc-setacl -mu: bcouturi: rwx, m: rwx /grid/atlas/test/file.log/d6
Creemos un directorio:
lfc-mkdir /grid/atlas/test/file.log/d7
y agregarle ACL predeterminadas:
lfc-setacl -md: u :: 7, d: g :: 7, d: o: 5 /grid/atlas/test/file.log/d7
Revisemos las ACL resultantes:
lfc-getacl /grid/atlas/test/file.log/d7
# archivo: /grid/atlas/test/file.log/d7
# propietario: baudios
# grupo: c3
usuario :: rwx
grupo :: rx #eficaz: rx
otro :: rx
predeterminado: usuario :: rwx
predeterminado: grupo :: rwx
predeterminado: otro :: rx
Creemos un subdirectorio y verifiquemos las ACL resultantes:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# archivo: /grid/atlas/test/file.log/d7/d2
# propietario: baudios
# grupo: c3
usuario :: rwx
grupo :: rwx #eficaz: rwx
otro :: rx
predeterminado: usuario :: rwx
predeterminado: grupo :: rwx
predeterminado: otro :: rx
Creemos un archivo en el mismo directorio y verifiquemos las ACL resultantes:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# archivo: /grid/atlas/test/file.log/d7/f2
# propietario: baudios
# grupo: c3
usuario :: rw-
grupo :: rw- #eficaz: rw-
otro :: r--
SALIR ESTADO
Este programa devuelve 0 si la operación fue exitosa o> 0 si la operación falló.
Use lfc-setacl en línea usando los servicios de onworks.net
