maildiracl - Dalam talian di Awan

JADUAL:

NAMA

maildiracl - menguruskan senarai kawalan akses

SINOPSIS

mailiracl {-set semula} {maildir}

mailiracl {-senarai} {maildir} {INBOX[.folder]}

mailiracl {-set} {maildir} {INBOX[.folder]} {[-]pengecam} {[+/-]hak}

mailiracl {-delete} {maildir} {INBOX[.folder]} {[-]pengecam}

mailiracl {-pengiraan} {maildir} {INBOX[.folder]} {pengecam...}

DESCRIPTION

mailiracl menguruskan "senarai kawalan akses" (atau ACL) mel pelayan IMAP Kurier
folder. Senarai kawalan akses digunakan terutamanya untuk menyediakan kawalan terperinci untuk
mengakses folder kongsi maya melalui IMAP.

Nota
Pelayan pelayan IMAP Kurier melaksanakan dua jenis folder kongsi: sistem fail
folder kongsi berasaskan kebenaran, serta folder kongsi maya berdasarkan IMAP
senarai kawalan capaian. Menggunakan mailiracl arahan untuk menyediakan senarai kawalan akses untuk
folder kongsi maya. Menggunakan maildirmake(1)[1], perintah untuk melaksanakan folder kongsi
berdasarkan kebenaran sistem fail.

Lihat dokumentasi pelayan IMAP Kurier untuk mendapatkan maklumat tambahan tentang penyediaan
folder kongsi maya.

ACL gambaran keseluruhan
ACL menyediakan mekanisme terperinci untuk mengawal akses kepada folder kongsi. ACL boleh
digunakan untuk menentukan, sebagai contoh, pengguna1 hanya boleh membuka dan membaca mesej dalam
folder; dan user2 bukan sahaja boleh melakukannya, tetapi juga memadam mesej, dan mencipta subfolder.

Setiap folder mengekalkan senarai kawalan akses individunya sendiri, yang menentukan siapa yang boleh melakukannya
apa ke folder. ACL ialah senarai pasangan "pengecam" dan "hak". Setiap "pengecam"
dan pasangan "hak" bermaksud entiti yang dipanggil "pengecam" (menggunakan set aksara UTF-8)
dibenarkan melakukan "hak" pada folder ini. "hak" terdiri daripada satu atau lebih huruf, setiap satu
surat menandakan tindakan tertentu:

a

pengecam boleh mengubah suai ACL folder ini.

c

pengecam boleh membuat subfolder folder ini (ini termasuk menamakan semula folder lain
sebagai subfolder folder ini).

e

pengecam boleh mengalih keluar mesej yang dipadam daripada folder ini.

i

pengecam boleh menambah mesej pada folder ini (sama ada memuat naiknya satu persatu, atau
menyalin mesej dari folder lain).

l

pengecam mungkin benar-benar melihat bahawa folder ini wujud. Jika pengecam tidak mempunyai
“l” betul-betul pada folder ini, folder itu tidak dapat dilihat dengan berkesan pengecam.

r

pengecam boleh membuka folder ini. Perhatikan bahawa jika pengecam tahu nama ini
folder, ia boleh membukanya walaupun pengecam bukan “l” tepat pada folder ini.

s

pengecam boleh menandakan mesej dalam folder ini sebagai dilihat atau tidak kelihatan.

t

pengecam boleh menandakan mesej dalam folder ini sebagai dipadamkan, atau dinyahpadam.

w

pengecam boleh menukar bendera status mesej lain dalam folder ini. Boleh juga menambah atau
alih keluar kata kunci tersuai pada mesej individu.

x

pengecam boleh memadam folder ini (yang termasuk menamakan semula folder ini sebagai folder lain
subfoler peti mel.

negatif hak
Entri ACL "-pengenal" dan "hak" dipanggil "hak negatif", yang
secara eksplisit mengalih keluar "hak" daripada "pengecam". Lebih daripada satu "pengecam" biasanya
digunakan untuk menentukan hak sebenar seseorang untuk folder yang diberikan. Yang sebenarnya
hak akses ditentukan dengan mengambil semua hak daripada semua yang berkenaan pengecam, daripada
menolak sebarang hak negatif, seperti yang dinyatakan dalam bahagian berikut.

Pengenal pasti
Hak akses pada folder tertentu dikira dengan memperoleh hak pada yang berikut
pengecam, kemudian tolak hak negatif pada pengecam yang sama:

pemilik
Pemilik maildir yang mengandungi folder ini. ACL INBOX maildir
lalai kepada semua hak untuk pemiliknya. ACL folder baharu adalah sama dengannya
ACL ibu bapa. Dalam semua kes, cuba mengalih keluar hak "a" daripada pemilik (sama ada
secara langsung atau menggunakan hak negatif) mengakibatkan ralat.

sesiapa
Pengecam ini merujuk secara literal kepada setiap id pengguna. Hak yang berkaitan (atau
hak negatif) sentiasa digunakan.

tanpa nama
Ini adalah sinonim daripada "sesiapa sahaja".

pengguna=loginid
Hak (atau hak negatif) untuk akaun IMAP "loginid".

Nota
“loginid” ialah apa yang dilog ke syslog selepas log masuk yang berjaya. Di sesetengah
situasi "loginid" bukanlah ID log masuk sebenar yang digunakan oleh IMAP
pelanggan.

kumpulan=nama
Hak (atau hak negatif) untuk "nama" kumpulan akaun. Hak akses diberikan kepada
kumpulan akaun secara keseluruhan. Ciri pilihan akaun Kurier
Perpustakaan Pengesahan menentukan akaun mana yang tergolong dalam kumpulan akaun mana. Lihat
dokumentasi kurier-authlib untuk maklumat lanjut.

pentadbir
Ini adalah alias untuk "kumpulan=pentadbir". Akaun yang menjadi ahli an
kumpulan akaun yang dipanggil "pentadbir" dianggap sebagai akaun pentadbiran, dan
secara automatik menerima semua hak akses pada semua folder yang boleh diakses.

Pertimbangkan senarai kawalan akses berikut:

pemilik aceilrstwx
sesiapa lr
pengguna=john w
-pengguna=mary r
pentadbir aceilrstwx

Senarai kawalan akses ini menentukan bahawa pemilik folder mempunyai kawalan penuh ke atas
peti mel (serta pentadbir, yang mempunyai akses lengkap kepada setiap
folder); orang lain boleh melihatnya dan membukanya, kecuali "mary" yang boleh melihat bahawa
peti mel wujud, tetapi tidak boleh membukanya; tambahan, “john” boleh menukar status dan
kata kunci mesej individu (tetapi tidak menandakannya sebagai dipadam/dinyahpadam atau
dilihat/ghaib, yang memerlukan hak tambahan).

PILIHAN

mailiracl -set semula maildir

Perintah ini menetapkan semula senarai kawalan akses dalam maildir yang sebagai laluan ke meldir. Di bawah
syarat tertentu, fail tempat ACL folder disimpan mungkin terus wujud selepas itu
folder itu dikeluarkan. Pilihan -reset diteruskan maildir dan membuang semua ACL basi
fail untuk folder yang dialih keluar.

Nota
Pelayan IMAP Kurier biasanya melaksanakan fungsi penyelenggaraan ini secara automatik. Ia
tidak perlu menjalankan arahan ini dalam keadaan biasa.

mailiracl - senarai maildir folder

Perintah ini menyenaraikan senarai kawalan akses yang ditetapkan untuk folder. folder mestilah sama ada "INBOX"
atau "INBOX.folder.subfolder", yang merupakan konvensyen penamaan yang sama untuk IMAP Kurier
pelayan.

mailiracl -set maildir folder pengecam hak

Meletakkan pengecam (yang mungkin bermula dengan tanda tolak untuk menyatakan hak negatif) dan hak
in foldersenarai kawalan akses. Hak sedia ada untuk pengecam (Atau pengecam) adalah
digantikan oleh hak melainkan "hak" bermula dengan "+" atau "-", yang mengubah suai yang sedia ada
hak dengan menambah atau mengeluarkan daripadanya dengan sewajarnya. Beberapa contoh:

maildiracl -set /home/user1/Maildir INBOX.Sent user=john lr

maildiracl -set /home/user2/Maildir INBOX.Nota sesiapa -r

maildiracl -set /home/user3/Maildir INBOX.Private -user=tom +r

Nota
Perhatikan bahawa arahan terakhir membatalkan "r" betul dari "tom", dengan menambahkannya sebagai a
negatif betul.

mailiracl -hapuskan maildir folder pengecam

Perintah ini mengalih keluar pengecam dari foldersenarai kawalan akses, jika ia wujud. guna
"-pengecam” untuk menghapuskan hak negatif.

mailiracl -pengiraan maildir folder [pengecam]+

Perintah ini mengambil senarai satu atau lebih pengecams. Semua hak akses untuk
pengecams digabungkan bersama, maka sebarang hak negatif yang sesuai akan dialih keluar, dan
hasilnya dicetak pada output standard. Gunakan prosedur berikut untuk mengira akses
hak dengan cara yang sama seperti ia dikira oleh pelayan IMAP Kurier:

maildiracl -compute /home/tom46/Maildir INBOX.Pengguna pemilik dihantar=tom46

Perintah ini mengira hak akses "tom46" yang ada pada foldernya sendiri.

maildiracl -compute /home/john34/Maildir INBOX.Pengguna awam=tom46

Perintah ini mengira hak akses "tom46" yang ada pada folder "john34".

TIDAK BOLEH BALIK AKSES HAK

Pemilik peti mel mesti sentiasa mempunyai hak akses “a” amd “l”. The
kumpulan pentadbir mesti sentiasa mempunyai semua hak akses kepada semua folder. Percubaan untuk menetapkan
senarai kawalan akses, yang tidak termasuk hak akses minimum ini, akan ditolak.

Gunakan maildiracl dalam talian menggunakan perkhidmatan onworks.net