dacsacl - クラウドでオンライン

プログラム：

NAME

dacsacl - アクセス制御ルールのリスト、チェック、または再インデックス

SYNOPSIS

ダクサクル [ダックスオプション[1]][-ビルド | -ノビルド] [-vfs vfs_uri][...][運用仕様] [ACL名...]

DESCRIPTION

このプログラムはの一部です DACS 上。

当学校区の ダクサクル ユーティリティは、次のようなアクセス制御に関連する管理機能を実行します。

· ACL ファイルの構文の検証 (XML の解析と DACS 式);

· 失効リスト (VFS タイプの失効) が存在することを確認し、
構文チェック;

· アクセス制御のインデックス (XML ファイルとしてのディレクトリ データ構造) の作成
ファイル; と

· 認証キャッシュ内のアクセス トークンの一覧表示と削除 (参照
dacs_acs(8)[2]）。

を参照してください dacs.acls(5)[3] アクセス制御ルール ファイルの命名方法の詳細については、[XNUMX] を参照してください。

重要
バージョン 1.4.21 では、方法に重要な変更が導入されました DACS プロセスのアクセス制御
ファイル、以前のリリースとの非互換性をもたらします。 別途お支払いください
に注意 -変換 　 -ビルド フラグ。

最も重要なのは、アクセス制御ファイルを追加、削除、または編集した後、ACL
インデックスを再生成する必要があります。 これは、実行するだけで実行できます ダクサクル なしで
引数

Notes
· インストール手順の一部として実行できるように、 ダクサクル 　
dacs.conf が存在する必要があります。 ただし、存在する場合は、読み取り可能である必要があります。
構文的に正しい。

· 別の ACL ファイルが含まれている場合、プログラムは警告メッセージを出力します。
同一の url_pattern (または url_expr) 属性。 これらのペアは検出されません
ただし、同等の属性。 一般的には、そうすることができません
サービス要求と照合するために使用される実際の仕様は、
実行時まで認識されます。 XNUMX つ以上のサービス要素が同じものに適用されることはありません
サービス リクエスト (ワイルドカード マッチング以外) とその結果
このようなルールを使用した承認テストは不確定です。

・ dacs_admin(8)[4] Web サービスは、
ダクサクル.

OPTIONS

標準に加えて ダックスオプション[1] ダクサクル これらのオプションを認識します。

-ビルド
インデックスの再構築は、ほとんどの操作モードでデフォルトで行われますが、
このフラグで明示的に要求されます。 フラグが指定されている場合、エラーではありません。
インデックス ファイルが存在しません (最初にインデックスを作成したときのように)。

-ノビルド
インデックスの再構築を抑制します。

-vfs vfs_uri
繰り返される可能性があるこのフラグは、 vfs_uri によってあるかのように定義される Vfs【5]
ディレクティブ、既存の定義をオーバーライドします。 これを使用して、
たとえば、項目タイプ acls または dacs_acls の別の場所。 特典として
このフラグを使用して acls (dacs_acls) が定義されているが、dacs_acls (acls) は定義されていない場合、
前者のインデックスのみが再構築されます。

このオプションは、 A[1] インデックスを作成できるようにするためのフラグ
管轄が設定される前に生成されます。

オプション 運用仕様 次のいずれかの操作について説明します。

-変換
このフラグは、古いルール処理スキーム (1.4.21 より前) から
現在のスキーム。 カスタム ルールを使用しているインストールでのみ必要です。
(すなわち、標準ルール以外のもの DACS Web ページおよび Web サービス）。 ノート
場合によっては (後述)、変換が完全に自動化されていないため、
管理者は追加の作業を行う必要がある場合があります。

--
このフラグは、後続の引数が使用されないようにするために使用されるノーオペレーションです。
フラグまたは操作として解釈されます。

-f file [...]
各 file 引数は、ACL ファイルまたは ACL ファイルを含むディレクトリのパス名です。
ACL ファイルはディレクトリ構造を使用して編成できるため、ディレクトリがチェックされます。
再帰的に。

-l
アイテム タイプの仮想ファイルストア内の各アクセス コントロール ルールの完全な URI を一覧表示する
acls および dacs_acls。 エラーチェックは行われません。

-s
の仮想ファイルストア内の各アクセス制御ルールの名前 (接頭辞なし) を一覧表示します。
項目タイプ acls および dacs_acls。 エラーチェックは行われません。

-tc
期限切れのエントリまたは無効なエントリを削除して、認証キャッシュをクリーンアップします。
注: 同時実行制御が有効になっていない可能性があるため、これはおそらく
している間は行わない DACS ファイルに書き込んでいる可能性があります。

-td ＃..。
整数のリスト番号を指定して、XNUMX つ以上の認証キャッシュ エントリを削除します。
(1 から始まり、 -tl 国旗）。 注：無い場合もありますので
同時実行制御が有効になっている場合、これはおそらく実行されるべきではありません DACS かもしれない
ファイルへの書き込み。

-tl
認証キャッシュ内のエントリを一覧表示します。

-tt
認証キャッシュを切り捨て、キャッシュ内のすべてを効果的に削除します。 これ
現在実装されていません。 それまでの間、ファイルまたはデータベースを削除するか、
/dev/null をそれにコピーします。

XNUMXつ以上の場合 ACL名 引数は、アクセスされた ACL ファイルとして解釈されるようです
　 DACSの 項目タイプ acls および dacs_acls を使用する仮想ファイルストア (両方がチェックされます)。
該当する DACS 項目タイプの構成によって、 ACL名 なります
アクセスしました。 ご了承ください ACL名 実際のファイル名でなければなりません。

ない場合 運用仕様 or ACL名 指定されている、 ダクサクル 現在索引付けされているすべての ACL を調べます
適切に構成されたファイル DACS 管轄。

例

次のコマンドは、管轄に属するすべてのアクセス制御ルールをチェックします
dss.example.com に関連付けられています:

% dacsacl -u dss.example.com -v
確認中: /usr/local/dacs/federations/dss/acls/acl.2
確認中: /usr/local/dacs/federations/dss/acls/acl.3
確認中: /usr/local/dacs/federations/dss/acls/acl.4
確認中: /usr/local/dacs/acls/acl-auth.0
(注: 「acl-auth.0」と「acl-conf.0」の重複キー)
確認中: /usr/local/dacs/acls/acl-conf.0
(注: 「acl-conf.0」と「acl-dacs.0」の重複キー)
確認中: /usr/local/dacs/acls/acl-dacs.0
(注: 「acl-dacs.0」と「acl-passwd.0」の重複キー)
確認中: /usr/local/dacs/acls/acl-passwd.0
(注: 「acl-passwd.0」と「acl-stddocs.0」の重複キー)
確認中: /usr/local/dacs/acls/acl-stddocs.0
更新されたルール: [acls]dacs-fs:/usr/local/dacs/conf/acls/acl-abc.0
更新されたルール: [acls]dacs-fs:/usr/local/dacs/conf/acls/acl-accounts.0
...
「acls」の構築済みインデックス: 44 ルール
更新されたルール: [dacs_acls]dacs-fs:/usr/local/dacs/acls/acl-admin.0
更新されたルール: [dacs_acls]dacs-fs:/usr/local/dacs/acls/acl-auth-agent.0
...
「dacs_acls」の構築済みインデックス: 14 個のルール
58 個の ACL ファイルがチェックされました (OK)

注意
アクセス制御ルールに同じ数字の接尾辞を付けることはエラーではありませんが、
接尾辞は、役割が処理される順序を部分的に決定するため、
接尾辞の値が等しいと、意図しない結果になる可能性があります。

次のコマンドは、管轄に属するアクセス制御ルールを XNUMX つだけチェックします。
dss.example.com に関連付けられています:

% dacsacl -u dss.example.com -v acl.2
確認中: /usr/local/dacs/federations/dss/acls/acl.2
1 個の ACL ファイルがチェックされました (OK)

診断

プログラムは、すべてが正常である場合は0を終了し、エラーが発生した場合は1を終了します。

onworks.net サービスを使用してオンラインで dacsacl を使用する