זוהי הפקודה fs_listacl שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
fs_listacl - מציג ACLs
תַקצִיר
fs listacl [-נָתִיב <dir/קובץ נתיב>+] [-] [-אם] [-ס"מ] [עזרה]
fs la [-p <dir/קובץ נתיב>+] [-] [-אם] [-ס"מ] [-h]
fs רשימה [-p <dir/קובץ נתיב>+] [-] [-אם] [-ס"מ] [-h]
תיאור
אל האני fs listacl הפקודה מציגה את רשימת בקרת הגישה (ACL) הקשורה לכל אחד
קובץ, ספרייה או קישור סמלי שצוינו. האלמנט שצוין יכול להימצא ב-DFS
מרחב קבצים אם המנפיק משתמש ב-AFS/DFS Migration Toolkit Protocol Translator to
גישה לנתוני DFS (ו-DFS אכן מיישם ACLs לכל קובץ). כדי להציג את ה-ACL של הנוכחי
ספריית עבודה, השמט את -נָתִיב ויכוח.
כדי לשנות ACL, השתמש ב- fs setacl פקודה. כדי להעתיק ACL מספרייה אחת לאחרת,
להשתמש fs copyacl פקודה. כדי להסיר ערכים מיושנים מ-ACL, השתמש ב- fs cleanacl
פקודה.
זהירות
הצבת משתמש או קבוצה בסעיף "זכויות שליליות" ב-ACL אינה מבטיחה
שלילת הרשאות, אם סעיף "זכויות רגילות" מעניק את ההרשאות לחברי
המערכת: קבוצת כל משתמש. במקרה כזה, המשתמש צריך רק להנפיק את לבטל את הרישום פקודה ל
השג את ההרשאות שניתנו לקבוצת system:anyuser.
אפשרויות
-נָתִיב <dir/קובץ נתיב>+
נותן שמות לכל ספרייה או קובץ שעבורם יוצג ה-ACL. עבור קבצי AFS, הפלט
מציג את ה-ACL מספריית האב של הקובץ; לקבצי DFS יש ACL משלהם.
שמות נתיבים לא שלמים מתפרשים ביחס לספריית העבודה הנוכחית, אשר
הוא גם ערך ברירת המחדל אם ארגומנט זה מושמט.
- מציג את ה-ACL של מיכל ראשוני של כל ספריית DFS. טענה זו נתמכת
רק בספריות DFS שהגישה אליהן מתבצעת באמצעות פרוטוקול AFS/DFS Migration Toolkit
מְתוּרגְמָן.
-אם מציג את ה-ACL של האובייקט הראשוני של כל ספריית DFS. טענה זו נתמכת בלבד
על ספריות DFS שהגישה אליהן מתבצעת באמצעות מתרגם פרוטוקול כלי ערכת ההגירה של AFS/DFS.
-ס"מ
פלט א fs setacl מחרוזת פקודה שניתן להשתמש בה כדי ליצור מחדש את ה-ACL שהוחל עליו
הקובץ, הספרייה או הקישור הסמלי שצוינו.
עזרה
מדפיס את העזרה המקוונת עבור פקודה זו. מתעלמים מכל האפשרויות התקפות האחרות.
תפוקה
השורה הראשונה של הפלט עבור כל קובץ, ספרייה או קישור סמלי נכתבת כך:
רשימת גישה עבור הוא
אם המנפיק השתמש בסימון קיצור בשם הנתיב, כגון הנקודה (".") to
מייצגים את הספרייה הנוכחית הנוכחית, הסימון מופיע לפעמים במקום
שם הנתיב המלא של הספרייה.
לאחר מכן, הכותרת "זכויות רגילות" קודמת לרשימה של משתמשים וקבוצות שקיבלו את
הרשאות שצוינו, עם התאמה אחת של משתמש או קבוצה והרשאות בכל שורה. אם
הרשאות שליליות הוקצו לכל משתמש או קבוצה, הרשומות האלה עוקבות אחרי א
כותרת "זכויות שליליות". הפורמט של ערכים שליליים זהה לאלה שב-
סעיף "זכויות רגילות" ב-ACL, אך המשתמש או הקבוצה נדחים במקום מוענקים
ההרשאות המצוינות.
AFS לא מיישמת ACL לכל קובץ, אז עבור קובץ הפקודה מציגה את ה-ACL עליו
מַדרִיך. הפלט עבור קישור סמלי מציג את ה-ACL החל על קובץ היעד שלו
או ספרייה, במקום ה-ACL בספרייה שמכילה את הקישור הסמלי.
ההרשאות עבור AFS מאפשרות לבעלים לבצע את הפעולה המצוינת:
א (מנהל)
שנה את הערכים ב-ACL.
ד (מחק)
הסר קבצים וספריות משנה מהספרייה או העבר אותם לספריות אחרות.
אני (הכנס)
הוסף קבצים או ספריות משנה לספרייה על ידי העתקה, העברה או יצירה.
k (נעול)
הגדר נעילות קריאה או נעילות כתיבה על הקבצים בספריה.
l (חיפוש)
רשום את הקבצים וספריות המשנה בספרייה, ציין את הספרייה עצמה ו
להנפיק את fs listacl הפקודה לבחינת ה-ACL של הספרייה.
r (קרא)
קרא את תוכן הקבצים בספריה; הפק את הפקודה "ls -l" כדי לציין את
אלמנטים בספרייה.
w (כתוב)
שנה את תוכן הקבצים בספריה והנפק את ה- UNIX chmod פקודה ל
לשנות את סיביות המצב שלהם
A, B, C, D, E, F, G, H
אין משמעות ברירת מחדל לתהליכי שרת AFS, אך הם זמינים עבור
יישומים לשימוש בשליטה על הגישה לתוכן הספרייה בנוסף
דרכים. האותיות חייבות להיות רישיות.
עבור קבצי DFS וספריות, ההרשאות דומות, פרט לכך שה-DFS "x"
הרשאת (ביצוע) מחליפה את הרשאת AFS "l" (חיפוש), DFS "c" (שליטה) מחליפה
AFS "a" (ניהול), ואין DFS מקבילה להרשאת AFS "k" (נעילה). ה
גם המשמעויות של ההרשאות השונות שונות מעט, ו-DFS אינו מיישם
הרשאות שליליות. לתיאור מלא של הרשאות DFS, ראה DFS
תיעוד.
דוגמאות
הפקודה הבאה מציגה את ה-ACL בספריית הבית של המשתמש "פט" (ה
ספריית העבודה הנוכחית), ובספריית המשנה ה"פרטית" שלה.
% fs listacl -נתיב. פְּרָטִי
רשימת גישה עבור . הוא
זכויות רגילות:
system:authuser rl
פט רליוודקה
pat:חברים rlid
זכויות שליליות:
smith rlidwka
רשימת גישה לפרטי היא
זכויות רגילות:
פט רליוודקה
הפקודה הבאה מייצרת את fs setacl הפקודה הנדרשת כדי ליצור מחדש את ה-ACL ב-
ספריית הבית של המשתמש "פט" (ספריית העבודה הנוכחית), וב"פרטי" שלה
ספריית משנה.
% fs listacl -נתיב. פרטי -cmd
fs setacl -dir . -acl system:authuser rl pat rlidwka pat:friends rlid
fs setacl -dir . -acl smith rlidwka -שלילי
fs setacl -dir פרטי -acl pat rlidwka
זְכוּת נדרש
אם -נָתִיב הארגומנט נותן שם ספריית AFS, המנפיק חייב להיות בעל ה-"l" (חיפוש)
הרשאה ל-ACL שלו ול-ACL עבור כל ספרייה שקודמת לו בשם הנתיב.
אם -נָתִיב הארגומנט נותן שם לקובץ AFS, המנפיק חייב להיות בעל ה-"l" (חיפוש) ו-"r"
(קריאה) הרשאות ב-ACL של ספריית הקובץ, וה- l הרשאה ב-ACL של
כל ספרייה שקודמת לה בשם הנתיב.
אם -נָתִיב הארגומנט שם ספריית DFS או קובץ, המנפיק חייב להיות בעל ה-"x"
(ביצוע) הרשאה על ה-ACL שלו ועל ה-ACL של כל ספרייה שקודמת לה ב-
שם נתיב.
השתמש ב-fs_listacl באינטרנט באמצעות שירותי onworks.net
