fs_setacl - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

fs_setacl - ഒരു ഡയറക്‌ടറിക്കായി ACL സജ്ജമാക്കുന്നു

സിനോപ്സിസ്

fs സെറ്റാക്കൽ -ദിയർ <ഡയറക്ടറി>+ -acl <പ്രവേശനം പട്ടിക എൻട്രികൾ>+
[-വ്യക്തം] [- നെഗറ്റീവ്] [-ഐഡി] [- എങ്കിൽ] [-ഹെൽപ്പ്]

fs sa -d <ഡയറക്ടറി>+ -a <പ്രവേശനം പട്ടിക എൻട്രികൾ>+
[-c] [-n] [-ഐഡി] [- എങ്കിൽ] [-h]

fs കൂൺ -d <ഡയറക്ടറി>+ -a <പ്രവേശനം പട്ടിക എൻട്രികൾ>+
[-c] [-n] [-ഐഡി] [- എങ്കിൽ] [-h]

വിവരണം

ദി fs സെറ്റാക്കൽ എന്നതിനൊപ്പം വ്യക്തമാക്കിയ ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് (ACL) എൻട്രികൾ കമാൻഡ് ചേർക്കുന്നു -acl
നാമകരണം ചെയ്ത ഓരോ ഡയറക്‌ടറിയുടെയും ACL-ലേക്കുള്ള ആർഗ്യുമെന്റ് -ദിയർ വാദം.

എങ്കില് -ദിയർ ആർഗ്യുമെന്റ് DFS ഫയൽസ്‌പേസിൽ ഒരു പാത്ത് നെയിം നിർദ്ദേശിക്കുന്നു (AFS/DFS വഴി ആക്‌സസ് ചെയ്‌തിരിക്കുന്നു
മൈഗ്രേഷൻ ടൂൾകിറ്റ് പ്രോട്ടോക്കോൾ ട്രാൻസ്ലേറ്റർ), ഇത് ഒരു ഫയലും ഡയറക്ടറിയും ആകാം. എ.സി.എൽ
എന്നിരുന്നാലും "mask_obj" എന്നതിനായുള്ള ഒരു എൻട്രി ഇതിനകം ഉൾപ്പെടുത്തിയിരിക്കണം.

ഉപയോക്താവിനും ഗ്രൂപ്പ് എൻട്രികൾക്കും മാത്രമാണ് സ്വീകാര്യമായ മൂല്യങ്ങൾ -acl വാദം. സ്ഥാപിക്കരുത്
ഒരു ACL-ൽ നേരിട്ട് മെഷീൻ എൻട്രികൾ (IP വിലാസങ്ങൾ); പകരം, മെഷീൻ എൻട്രി ഒരു ഗ്രൂപ്പാക്കുക
അംഗമാകുകയും ഗ്രൂപ്പ് ACL-ൽ സ്ഥാപിക്കുകയും ചെയ്യുക.

പുതിയ എൻട്രികൾ ചേർക്കുന്നതിന് മുമ്പ് നിലവിലുള്ള ACL പൂർണ്ണമായും മായ്‌ക്കുന്നതിന്, നൽകുക -വ്യക്തം
പതാക. ACL-ന്റെ "നെഗറ്റീവ് റൈറ്റ്‌സ്" വിഭാഗത്തിലേക്ക് നിർദ്ദിഷ്ട എൻട്രികൾ ചേർക്കുന്നതിന് (നിരസിക്കുക
നിർദ്ദിഷ്ട ഉപയോക്താക്കൾക്കോ ​​ഗ്രൂപ്പുകൾക്കോ ​​ഉള്ള അവകാശങ്ങൾ), നൽകുക - നെഗറ്റീവ് ഫ്ലാഗ്.

ഒരു ACL പ്രദർശിപ്പിക്കുന്നതിന്, fs listacl കമാൻഡ് ഉപയോഗിക്കുക. ഒരു ഡയറക്‌ടറിയിൽ നിന്ന് ഒരു ACL പകർത്താൻ
മറ്റൊന്ന്, ഉപയോഗിക്കുക fs copyacl കമാൻഡ്.

മുന്നറിയിപ്പുകൾ

ഒരു ഉപയോക്താവിനോ ഗ്രൂപ്പിനോ ACL ഇതിനകം ചില അനുമതികൾ നൽകിയിട്ടുണ്ടെങ്കിൽ, അനുമതികൾ
കൂടെ വ്യക്തമാക്കിയിട്ടുണ്ട് fs സെറ്റാക്കൽ കമാൻഡ് എന്നതിലുപരി നിലവിലുള്ള അനുമതികൾ മാറ്റിസ്ഥാപിക്കുക
അവരോട് ചേർത്തു.

നെഗറ്റീവ് അനുമതികൾ സജ്ജീകരിക്കുന്നത് പൊതുവെ ആവശ്യമില്ലാത്തതും ശുപാർശ ചെയ്യുന്നില്ല. വെറുതെ ഒഴിവാക്കുന്നു
ACL-ന്റെ "സാധാരണ അവകാശങ്ങൾ" വിഭാഗത്തിൽ നിന്നുള്ള ഒരു ഉപയോക്താവോ ഗ്രൂപ്പോ സാധാരണയായി മതിയാകും
പ്രവേശനം തടയുക. പ്രത്യേകിച്ചും, അനുവദിച്ചിരിക്കുന്ന അനുമതികൾ നിരസിക്കുന്നത് നിരർത്ഥകമാണെന്ന് ശ്രദ്ധിക്കുക
സിസ്റ്റത്തിലെ അംഗങ്ങൾക്ക്: അതേ ACL-ലെ anyuser ഗ്രൂപ്പ്; ഉപയോക്താവിന് ഇഷ്യൂ ചെയ്യേണ്ടതുണ്ട്
അൺലോഗ് ചെയ്യുക നിരസിച്ച അനുമതികൾ സ്വീകരിക്കുന്നതിനുള്ള കമാൻഡ്.

ഉൾപ്പെടുമ്പോൾ -വ്യക്തം ഓപ്ഷൻ, ഓരോ ഡയറക്‌ടറി ഉടമയ്‌ക്കും ഒരു എൻട്രി പുനഃസ്ഥാപിക്കുന്നത് ഉറപ്പാക്കുക
അതിൽ കുറഞ്ഞത് "l" (ലുക്ക്അപ്പ്) അനുമതിയെങ്കിലും ഉൾപ്പെടുന്നു. ആ അനുമതിയില്ലാതെ, അത്
"ഡോട്ട്" ("") "ഡോട്ട് ഡോട്ട്" ("..") ഷോർട്ട്ഹാൻഡ് ഉള്ളിൽ നിന്ന് പരിഹരിക്കുക അസാധ്യമാണ്
ഡയറക്ടറി. (ഡയറക്‌ടറിയുടെ ഉടമയ്ക്ക് "എ" (അഡ്മിനിസ്റ്റർ) അനുമതിയുണ്ട്
ക്ലിയർ ചെയ്‌ത ACL-ൽ പോലും, എന്നാൽ മറ്റ് അനുമതികൾ ചേർക്കാൻ അത് ഉപയോഗിക്കാൻ അറിഞ്ഞിരിക്കണം.)

ഓപ്ഷനുകൾ

-ദിയർ <ഡയറക്ടറി>+
ACL സജ്ജമാക്കിയിരിക്കുന്ന ഓരോ AFS ഡയറക്‌ടറിക്കും അല്ലെങ്കിൽ DFS ഡയറക്‌ടറി അല്ലെങ്കിൽ ഫയലിനും പേരിടുന്നു. ഭാഗികം
നിലവിലെ വർക്കിംഗ് ഡയറക്‌ടറിയുമായി ബന്ധപ്പെട്ട് പാത്ത്‌നെയിമുകൾ വ്യാഖ്യാനിക്കപ്പെടുന്നു.

പരാജയം ഒഴിവാക്കാൻ ഓരോ ഡയറക്‌ടറിയിലേക്കും (അല്ലെങ്കിൽ DFS ഫയൽ) റീഡ്/റൈറ്റ് പാത്ത് വ്യക്തമാക്കുക
വായന-മാത്രം വോളിയം മാറ്റാൻ ശ്രമിച്ചതിന്റെ ഫലങ്ങൾ. കൺവെൻഷൻ പ്രകാരം, വായിക്കുക/എഴുതുക
പാത്ത് നെയിമിന്റെ രണ്ടാമത്തെ ഭാഗത്ത് സെല്ലിന്റെ പേരിന് മുമ്പ് ഒരു പിരീഡ് സ്ഥാപിച്ച് പാതയെ സൂചിപ്പിക്കുന്നു
ലെവൽ (ഉദാഹരണത്തിന്, /afs/.abc.com). എന്ന ആശയത്തെക്കുറിച്ചുള്ള കൂടുതൽ ചർച്ചകൾക്കായി
ഫയൽസ്‌പേസിലൂടെ വായിക്കുക/എഴുതുക, വായിക്കാൻ മാത്രമുള്ള പാതകൾ കാണുക fs mkmount സൂചന
പേജ്.

-acl <പ്രവേശനം പട്ടിക എൻട്രികൾ>+
ഒന്നോ അതിലധികമോ ACL എൻട്രികളുടെ ഒരു ലിസ്റ്റ് നിർവചിക്കുന്നു, ഓരോന്നിനും പേരിടുന്ന ജോഡി:

· സംരക്ഷണ ഡാറ്റാബേസിൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന ഒരു ഉപയോക്തൃനാമം അല്ലെങ്കിൽ ഗ്രൂപ്പ് നാമം.

· ഒന്നോ അതിലധികമോ ACL അനുമതികൾ, ഒന്നുകിൽ വ്യക്തിഗത അക്ഷരങ്ങൾ സംയോജിപ്പിച്ച് സൂചിപ്പിച്ചിരിക്കുന്നു
അല്ലെങ്കിൽ സ്വീകാര്യമായ നാല് ചുരുക്കെഴുത്തുകളിൽ ഒന്ന് ഉപയോഗിച്ച്.

ആ ക്രമത്തിൽ, ഒരു സ്‌പെയ്‌സ് കൊണ്ട് വേർതിരിച്ചിരിക്കുന്നു (അങ്ങനെ ഈ ആർഗ്യുമെന്റിന്റെ എല്ലാ സന്ദർഭങ്ങളിലും രണ്ടെണ്ണം ഉണ്ട്
ഭാഗങ്ങൾ). സ്വീകാര്യമായ AFS ചുരുക്കെഴുത്തുകളും ചുരുക്കെഴുത്ത് വാക്കുകളും ഓരോന്നിന്റെയും അർത്ഥവും,
താഴെപ്പറയുന്നവയാണ്:

എ (ഭരണം)
ACL-ലെ എൻട്രികൾ മാറ്റുക.

d (ഇല്ലാതാക്കുക)
ഡയറക്‌ടറിയിൽ നിന്ന് ഫയലുകളും ഉപഡയറക്‌ടറികളും നീക്കം ചെയ്യുക അല്ലെങ്കിൽ അവയെ മറ്റൊന്നിലേക്ക് നീക്കുക
ഡയറക്ടറികൾ.

ഞാൻ (തിരുകുക)
പകർത്തുകയോ നീക്കുകയോ സൃഷ്‌ടിക്കുകയോ ചെയ്‌ത് ഡയറക്ടറിയിലേക്ക് ഫയലുകളോ ഉപഡയറക്‌ടറികളോ ചേർക്കുക.

കെ (ലോക്ക്)
ഡയറക്‌ടറിയിലെ ഫയലുകളിൽ റീഡ് ലോക്കുകൾ അല്ലെങ്കിൽ റൈറ്റ് ലോക്കുകൾ സജ്ജമാക്കുക.

l (നോക്കുക)
ഡയറക്‌ടറിയിലെ ഫയലുകളും സബ്‌ഡയറക്‌ടറികളും ലിസ്റ്റ് ചെയ്യുക, ഡയറക്‌ടറി തന്നെ സ്‌റ്റാറ്റ് ചെയ്യുക, ഒപ്പം
പുറപ്പെടുവിക്കുക fs listacl ഡയറക്ടറിയുടെ ACL പരിശോധിക്കാനുള്ള കമാൻഡ്.

r (വായിക്കുക)
ഡയറക്ടറിയിലെ ഫയലുകളുടെ ഉള്ളടക്കം വായിക്കുക; സ്റ്റാറ്റ് ചെയ്യുന്നതിന് "ls -l" കമാൻഡ് നൽകുക
ഡയറക്ടറിയിലെ ഘടകങ്ങൾ.

w (എഴുതുക)
ഡയറക്‌ടറിയിലെ ഫയലുകളുടെ ഉള്ളടക്കം പരിഷ്‌ക്കരിച്ച് UNIX ഇഷ്യൂ ചെയ്യുക chmod ലേക്ക് കമാൻഡ് ചെയ്യുക
അവരുടെ മോഡ് ബിറ്റുകൾ മാറ്റുക.

എ, ബി, സി, ഡി, ഇ, എഫ്, ജി, എച്ച്
AFS സെർവർ പ്രക്രിയകൾക്ക് സ്ഥിരസ്ഥിതി അർത്ഥമൊന്നുമില്ല, എന്നാൽ അവ ലഭ്യമാക്കിയിരിക്കുന്നു
ഡയറക്‌ടറിയിലെ ഉള്ളടക്കങ്ങളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്നതിന് ഉപയോഗിക്കേണ്ട അപ്ലിക്കേഷനുകൾ
അധിക വഴികൾ. അക്ഷരങ്ങൾ വലിയക്ഷരം ആയിരിക്കണം.

എല്ലാം ഏഴ് അനുമതികൾക്കും തുല്യമാണ് ("rlidwka").

ആരും
അനുമതികളൊന്നുമില്ല. ACL-ൽ നിന്ന് ഉപയോക്താവിനെ/ഗ്രൂപ്പിനെ നീക്കം ചെയ്യുന്നു, എന്നാൽ അവർക്ക് ഗ്യാരണ്ടി നൽകുന്നില്ല
ACL-ൽ നിലനിൽക്കുന്ന ഗ്രൂപ്പുകളിൽ പെട്ടവരാണെങ്കിൽ അവർക്ക് അനുമതികളൊന്നുമില്ല.

വായിക്കുക
"r" (വായിക്കുക), "l" (ലുക്ക്അപ്പ്) അനുമതികൾക്ക് തുല്യമാണ്.

എഴുതുക
"a" (അഡ്മിനിസ്റ്റർ), അതായത് "rlidwk" ഒഴികെയുള്ള എല്ലാ അനുമതികൾക്കും തുല്യമാണ്.

വ്യക്തിഗത അക്ഷരങ്ങളും എൻട്രികളും സംയോജിപ്പിക്കുന്ന എൻട്രികൾ ചേർക്കുന്നത് സ്വീകാര്യമാണ്
ചുരുക്കെഴുത്ത് പദങ്ങൾ ഉപയോഗിക്കുക, എന്നാൽ ഒരു വ്യക്തിക്കുള്ളിൽ രണ്ട് തരത്തിലുള്ള നൊട്ടേഷനും ഉപയോഗിക്കരുത്
ഉപയോക്താവിന്റെ അല്ലെങ്കിൽ ഗ്രൂപ്പിന്റെ ജോടിയാക്കലും അനുമതികളും.

"w" നൽകാതെ "l" (ലുക്ക്അപ്പ്), "i" (ഇൻസേർട്ട്) അനുമതികൾ നൽകുന്നു
(എഴുതുക) കൂടാതെ/അല്ലെങ്കിൽ "r" (വായിക്കുക) അനുമതികൾ ഒരു പ്രത്യേക കേസാണ്, അവകാശങ്ങൾ നൽകുന്നു
"ഡ്രോപ്പ്ബോക്സ്" ഡയറക്ടറികൾക്ക് അനുയോജ്യം. വിശദാംശങ്ങൾക്ക് DROPBOXES വിഭാഗം കാണുക.

DFS ഫയൽസ്‌പേസിൽ ഒരു പാത്ത്‌നെയിമിൽ ACL-കൾ സജ്ജീകരിക്കുകയാണെങ്കിൽ, DFS ഡോക്യുമെന്റേഷൻ കാണുക
DFS ACL എൻട്രികൾക്കുള്ള ശരിയായ ഫോർമാറ്റും സ്വീകാര്യമായ മൂല്യങ്ങളും.

-വ്യക്തം
എന്നതിനൊപ്പം വ്യക്തമാക്കിയ എൻട്രികൾ ചേർക്കുന്നതിന് മുമ്പ് ഓരോ ACL-ലും നിലവിലുള്ള എല്ലാ എൻട്രികളും നീക്കം ചെയ്യുന്നു
-acl വാദം.

- നെഗറ്റീവ്
ഓരോ ACL-ന്റെയും "നെഗറ്റീവ് റൈറ്റ്സ്" വിഭാഗത്തിൽ നിർദ്ദിഷ്ട ACL എൻട്രികൾ സ്ഥാപിക്കുന്നു,
എന്നതിലെ എൻട്രികൾ ആണെങ്കിലും, ഉപയോക്താവിനോ ഗ്രൂപ്പിനോ ഉള്ള അവകാശങ്ങൾ വ്യക്തമായി നിഷേധിക്കുന്നു
ACL-ന്റെ "സാധാരണ അവകാശങ്ങൾ" വിഭാഗത്തോടൊപ്പം അവർക്ക് അനുമതികൾ നൽകുന്നു.

DFS ഫയലുകൾക്കോ ​​ഡയറക്‌ടറികൾക്കോ ​​ഈ വാദം പിന്തുണയ്‌ക്കുന്നില്ല, കാരണം DFS പിന്തുണയ്‌ക്കുന്നില്ല
നെഗറ്റീവ് ACL അനുമതികൾ നടപ്പിലാക്കുക.

-ഐഡി ഓരോ DFS ഡയറക്‌ടറിയുടെയും പ്രാരംഭ കണ്ടെയ്‌നർ ACL-ൽ ACL എൻട്രികൾ സ്ഥാപിക്കുന്നു, അവ
ഈ ഫ്ലാഗ് പിന്തുണയ്ക്കുന്ന ഒരേയൊരു ഫയൽ സിസ്റ്റം ഒബ്ജക്റ്റുകൾ.

- എങ്കിൽ ഓരോ DFS ഡയറക്ടറിയുടെയും പ്രാരംഭ ഒബ്ജക്റ്റ് ACL-ൽ ACL എൻട്രികൾ സ്ഥാപിക്കുന്നു, അവ
ഈ ഫ്ലാഗ് പിന്തുണയ്ക്കുന്ന ഫയൽ സിസ്റ്റം ഒബ്ജക്റ്റുകൾ മാത്രം.

-ഹെൽപ്പ്
ഈ കമാൻഡിനായി ഓൺലൈൻ സഹായം പ്രിന്റ് ചെയ്യുന്നു. മറ്റെല്ലാ സാധുവായ ഓപ്‌ഷനുകളും അവഗണിക്കപ്പെട്ടു.

ഡ്രോപ്പ്ബോക്സുകൾ

ആക്സസ് ചെയ്യുന്ന ഉപയോക്താവിന് ഒരു ഡയറക്ടറിയിൽ "l" (ലുക്ക്അപ്പ്), "i" (ഇൻസേർട്ട്) അനുമതികൾ ഉണ്ടെങ്കിൽ, പക്ഷേ
"w" (എഴുതുക) കൂടാതെ/അല്ലെങ്കിൽ "r" (വായന) അനുമതികളല്ല, ഉപയോക്താവിന് പരോക്ഷമായി നൽകിയിരിക്കുന്നത്
അവർ ആ ഡയറക്‌ടറിയിൽ സൃഷ്‌ടിക്കുന്ന ഏതൊരു ഫയലും ക്ലോസ് ചെയ്യുന്നതുവരെ എഴുതാനും/അല്ലെങ്കിൽ വായിക്കാനുമുള്ള കഴിവ്
ഫയൽ. ഉപയോക്താക്കൾക്ക് നിക്ഷേപിക്കാൻ കഴിയുന്ന "ഡ്രോപ്പ്ബോക്സ്" ശൈലിയിലുള്ള ഡയറക്‌ടറികൾ നിലനിൽക്കാൻ അനുവദിക്കുന്നതിനാണ് ഇത്
ഫയലുകൾ, എന്നാൽ പിന്നീട് അവ പരിഷ്‌ക്കരിക്കാൻ കഴിയില്ല അല്ലെങ്കിൽ നിക്ഷേപിച്ചിട്ടുള്ള ഏതെങ്കിലും ഫയലുകൾ പരിഷ്‌ക്കരിക്കാനോ വായിക്കാനോ കഴിയില്ല
മറ്റ് ഉപയോക്താക്കളുടെ ഡയറക്ടറി.

എന്നിരുന്നാലും, ഡ്രോപ്പ്‌ബോക്‌സ് പ്രവർത്തനം തികഞ്ഞതല്ലെന്ന കാര്യം ശ്രദ്ധിക്കുക. ഫയൽസെർവറിന് ഇല്ല
ക്ലയന്റിൽ ഒരു ഫയൽ തുറക്കുമ്പോഴോ അടയ്ക്കുമ്പോഴോ ഉള്ള അറിവ്, അതിനാൽ ഫയൽസെർവർ എപ്പോഴും
ആക്സസ് ചെയ്യുന്ന ഉപയോക്താവിനെ "ഡ്രോപ്പ്ബോക്സ്" ഡയറക്‌ടറിയിലെ ഒരു ഫയൽ വായിക്കാനോ എഴുതാനോ അനുവദിക്കുന്നു
ഫയല്. ഉപഭോക്താവിന്റെ നിക്ഷേപം വായിക്കുന്നതിനോ പരിഷ്ക്കരിക്കുന്നതിനോ ക്ലയന്റ് തടയുമ്പോൾ
ഫയൽ പിന്നീട്, ഫയൽസെർവറിൽ ഇത് നടപ്പിലാക്കില്ല, അതിനാൽ ആശ്രയിക്കേണ്ടതില്ല
സുരക്ഷ.

കൂടാതെ, "system:anyuser" എന്നതിന് "ഡ്രോപ്പ്ബോക്സ്" അനുമതികൾ നൽകിയിട്ടുണ്ടെങ്കിൽ, ആധികാരികതയില്ല
ഉപയോക്താക്കൾക്ക് ഡയറക്ടറിയിൽ ഫയലുകൾ നിക്ഷേപിക്കാം. ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവ് ഒരു ഫയൽ നിക്ഷേപിക്കുകയാണെങ്കിൽ
ഡയറക്ടറി, പുതിയ ഫയൽ ആധികാരികതയില്ലാത്ത ഉപയോക്തൃ ഐഡിയുടെ ഉടമസ്ഥതയിലായിരിക്കും, അങ്ങനെയാണ്
ആർക്കും പരിഷ്‌ക്കരിക്കാവുന്നവ.

അബദ്ധത്തിൽ സ്വകാര്യ ഡാറ്റ പരസ്യപ്പെടുത്തുന്നത് കുറയ്ക്കാൻ ശ്രമിക്കുന്നതിന്, ഫയൽസെർവർ ചെയ്യാം
ആധികാരികതയില്ലാത്ത ഉപയോക്താക്കളിൽ നിന്നുള്ള "ഡ്രോപ്പ്ബോക്സ്" ഫയലുകൾക്കായുള്ള റീഡ് അഭ്യർത്ഥനകൾ നിരസിക്കുക. തൽഫലമായി,
"സിസ്റ്റം:ആന്യുസർ" ഉണ്ടെങ്കിൽ ആധികാരികതയില്ലാത്ത ഉപയോക്താവായി ഫയലുകൾ നിക്ഷേപിക്കുന്നത് ഏകപക്ഷീയമായി പരാജയപ്പെടാം
ഡ്രോപ്പ്ബോക്സ് അനുമതികൾ അനുവദിച്ചു. ഇത് അപൂർവമാണെങ്കിലും, ഇത് പൂർണ്ണമായും അല്ല
തടയാവുന്നതാണ്, അതിനാൽ ഈ കാരണത്താൽ ആധികാരികതയില്ലാത്ത ഉപയോക്താക്കളെ ആശ്രയിച്ച് നിക്ഷേപിക്കാൻ കഴിയും
ഒരു ഡ്രോപ്പ്ബോക്സിലെ ഫയലുകൾ ആണ് ചെയ്യില്ല ശുപാർശ ചെയ്ത.

ഉദാഹരണങ്ങൾ

ഇനിപ്പറയുന്ന ഉദാഹരണം നിലവിലുള്ളതിന്റെ "സാധാരണ അവകാശങ്ങൾ" വിഭാഗത്തിലേക്ക് രണ്ട് എൻട്രികൾ ചേർക്കുന്നു
പ്രവർത്തന ഡയറക്ടറിയുടെ ACL: ആദ്യ എൻട്രി "r" (വായിക്കുക), "l" (ലുക്ക്അപ്പ്) അനുമതികൾ നൽകുന്നു
ഗ്രൂപ്പ് പാറ്റ്:സുഹൃത്തുക്കൾ, മറ്റൊന്ന് ("എഴുതുക" എന്ന ചുരുക്കെഴുത്ത് ഉപയോഗിച്ച്) എല്ലാ അനുമതികളും നൽകുന്നു
"സ്മിത്ത്" എന്ന ഉപയോക്താവിന് "a" (നിർവഹണം) ഒഴികെ.

% fs setacl -dir . -acl പാറ്റ്:സുഹൃത്തുക്കൾ ആർഎൽ സ്മിത്ത് എഴുതുന്നു

% fs listacl -path .
എന്നതിനായുള്ള ആക്സസ് ലിസ്റ്റ്. ആണ്
സാധാരണ അവകാശങ്ങൾ:
പാട്:സുഹൃത്തുക്കൾ ആർഎൽ
സ്മിത്ത് rlidwk

ഇനിപ്പറയുന്ന ഉദാഹരണത്തിൽ ഉൾപ്പെടുന്നു -വ്യക്തം ഫ്ലാഗ്, അത് നിലവിലുള്ള അനുമതികൾ നീക്കം ചെയ്യുന്നു (അതുപോലെ
കൂടെ പ്രദർശിപ്പിച്ചിരിക്കുന്നു fs listacl കമാൻഡ്) നിലവിലെ പ്രവർത്തിക്കുന്ന ഡയറക്ടറിയിൽ നിന്ന് റിപ്പോർട്ടുകൾ
ഉപഡയറക്‌ടറി അവയ്‌ക്ക് പകരം ഒരു പുതിയ സെറ്റ് നൽകുന്നു.

% fs listacl -dir റിപ്പോർട്ടുകൾ
റിപ്പോർട്ടുകൾക്കുള്ള ആക്സസ് ലിസ്റ്റ് ആണ്
സാധാരണ അവകാശങ്ങൾ:
സിസ്റ്റം:authuser rl
പാട്:സുഹൃത്തുക്കൾ rlid
സ്മിത്ത് rlidwk
pat rlidwka
നെഗറ്റീവ് അവകാശങ്ങൾ:
ടെറി ആർഎൽ

% fs setacl -clear -dir റിപ്പോർട്ടുകൾ -acl പാറ്റ് എല്ലാ സ്മിത്ത് റൈറ്റ് സിസ്റ്റം:anyuser rl

% fs listacl -dir റിപ്പോർട്ടുകൾ
റിപ്പോർട്ടുകൾക്കുള്ള ആക്സസ് ലിസ്റ്റ് ആണ്
സാധാരണ അവകാശങ്ങൾ:
സിസ്റ്റം:anyuser rl
സ്മിത്ത് rlidwk
pat rlidwka

ഇനിപ്പറയുന്ന ഉദാഹരണം ഉപയോഗിക്കുക -ദിയർ ഒപ്പം -acl സ്വിച്ചുകൾ കാരണം അത് ACL-നെ കൂടുതലായി സജ്ജീകരിക്കുന്നു
ഒരു ഡയറക്ടറി (നിലവിലെ പ്രവർത്തിക്കുന്ന ഡയറക്ടറിയും അതിന്റെയും പൊതു ഉപഡയറക്‌ടറി).

% fs setacl -dir . public -acl pat:friends rli

% fs listacl -path . പൊതു
എന്നതിനായുള്ള ആക്സസ് ലിസ്റ്റ്. ആണ്
സാധാരണ അവകാശങ്ങൾ:
pat rlidwka
പാട്:സുഹൃത്തുക്കൾ rli
പൊതുജനങ്ങൾക്കുള്ള ആക്സസ് ലിസ്റ്റ് ആണ്
സാധാരണ അവകാശങ്ങൾ:
pat rlidwka
പാട്:സുഹൃത്തുക്കൾ rli

പ്രിവിലേജ് ആവശ്യമാണ്

ഇഷ്യൂ ചെയ്യുന്നയാൾക്ക് ഡയറക്‌ടറിയുടെ ACL-ൽ "a" (അഡ്‌മിനിസ്റ്റർ) അനുമതി ഉണ്ടായിരിക്കണം.
സിസ്റ്റം:അഡ്‌മിനിസ്‌ട്രേറ്റേഴ്‌സ് ഗ്രൂപ്പ്, അല്ലെങ്കിൽ, ഒരു പ്രത്യേക സാഹചര്യം എന്ന നിലയിൽ, ടോപ്പിന്റെ യുഐഡി ഉടമയായിരിക്കണം-
ഈ ഡയറക്‌ടറി അടങ്ങുന്ന വോള്യത്തിന്റെ ലെവൽ ഡയറക്‌ടറി. അവസാന വ്യവസ്ഥ അനുവദിക്കുന്നു
ഒരു ഇടപെടൽ ആവശ്യമില്ലാതെ ആകസ്മികമായ ACL പിശകുകൾ പരിഹരിക്കുന്നതിനുള്ള ഒരു വോളിയത്തിന്റെ UID ഉടമ
സിസ്റ്റത്തിലെ അംഗം: അഡ്മിനിസ്ട്രേറ്റർമാർ.

OpenAFS-ന്റെ മുൻ പതിപ്പുകളും ഉടമയ്ക്ക് വ്യക്തമായ അഡ്മിനിസ്ട്രേഷൻ അനുമതി നൽകി
ഏതെങ്കിലും ഡയറക്ടറി. OpenAFS-ന്റെ നിലവിലെ പതിപ്പുകളിൽ, ഉയർന്ന തലത്തിലുള്ള ഡയറക്ടറിയുടെ ഉടമ മാത്രം
വോളിയത്തിന് ഈ പ്രത്യേക അനുമതിയുണ്ട്.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് fs_setacl ഓൺലൈനായി ഉപയോഗിക്കുക