doveadm-acl - Online in de cloud

PROGRAMMA:

NAAM

doveadm-acl - Toegangscontrolelijst (ACL) beheren

KORTE INHOUD

duifadm [-Dv] [-f formaat] acl commando [OPTIES] [ARGUMENTEN]

PRODUCTBESCHRIJVING

De duifadm acl COMMANDO'S kan worden gebruikt om verschillende gerelateerde toegangscontrolelijsten uit te voeren
acties.

OPTIES

Globaal duifadm(1) opties:

-D Schakelt breedsprakigheid en foutopsporingsberichten in.

-f formaat
Specificeert het formaat voor het formatteren van de uitvoer. Ondersteunde formatteerders zijn:

stroom drukt elke regel af met sleutel=waarde paren.

pieper drukt elk af sleutel: waarde koppel op zijn eigen regel en scheidt records met vorm
voer karakter (^L).

tab drukt een tabelkop af gevolgd door door tabs gescheiden waarderegels.

tafel drukt een tabelkop af gevolgd door aangepaste waarderegels.

-o het instellen van=waarde
Overschrijft de configuratie het instellen van oppompen van /etc/dovecot/dovecot.conf en van de
userdb met de gegeven waarde. Om meerdere instellingen te overschrijven, -o optie
kan meerdere keren worden opgegeven.

-v Maakt breedsprakigheid mogelijk, inclusief voortgangsteller.

Dit commando gebruikt standaard de output formatter tafel.

Opdracht specifiek opties:

-A Indien de -A optie aanwezig is, de commando wordt uitgevoerd voor alle gebruikers. Gebruik makend van
deze optie in combinatie met systeemgebruikers van gebruikerdb { bestuurder = passwd } is niet
aanbevolen, omdat het ook gebruikers bevat met een lagere UID dan die
geconfigureerd met de eerste_geldige_uid instellen.

Wanneer de SQL userdb-module wordt gebruikt, zorg er dan voor dat de itereer_query in te zetten
/etc/dovecot/dovecot-sql.conf.ext overeenkomt met uw databaselay-out. Bij gebruik van de
LDAP userdb module, zorg ervoor dat de itereren_attrs en herhalen_filter instellingen in
/etc/dovecot/dovecot-ldap.conf.ext overeenkomen met uw LDAP-schema. Anders duifadm(1)
zal niet in staat zijn om alle gebruikers te herhalen.

-F filet
Voer de commando voor alle gebruikers in de filet. Dit is vergelijkbaar met de -A
optie, maar in plaats van de lijst met gebruikers uit de userdb te halen, worden ze gelezen
van het gegeven filet. De filet bevat één gebruikersnaam per regel.

-S socket_pad
Het argument van de optie is ofwel een absoluut pad naar een lokale UNIX-domeinsocket, of
een hostnaam en poort (hostname:port), om een ​​externe host te verbinden via een TCP
stopcontact.

Hierdoor kan een beheerder uitvoeren: duifadm(1) mail commando's via de gegeven
stopcontact.

-u gebruiker/masker
Voer de ... uit commando alleen voor het gegeven gebruiker. Het is ook mogelijk om '*En '?'
jokertekens (bijv. -u *@example.org).
Wanneer geen van beide -A optie, noch de -F filet optie, noch de -u gebruiker werd opgegeven,
de commando wordt uitgevoerd met de omgeving van de momenteel ingelogde gebruiker.

ARGUMENTEN

id De id (identificator) is een van:

* groep-overschrijving=groepsnaam

* gebruiker=USER_NAME

* eigenaar

* groep=groepsnaam

* geverifieerd

* iedereen (of anoniem, wat een alias is voor iedereen)

De ACL's worden verwerkt in de hierboven gegeven prioriteit, dus bijvoorbeeld als u dat heeft gedaan
gegeven leestoegang tot een groep, kunt u die nog steeds verwijderen van specifieke gebruikers binnen de groep
de groep.
Met de groepsoverschrijvings-ID kunt u de ACL's van gebruikers overschrijven. Waarschijnlijk het meest
Een nuttige reden om dit te doen is om de toegang voor sommige gebruikers tijdelijk uit te schakelen. Voor
voorbeeld:

gebruiker=timo rw
group-override=tijdelijk uitgeschakeld

Als timo nu lid is van de tijdelijk gehandicapte groep, heeft hij geen toegang tot de mailbox.
Dit zou niet mogelijk zijn met een normale groepsidentificatie, omdat de gebruiker=timo
zou het overschrijven.

postbus
De naam van de mailbox waarvoor de ACL-manipulatie moet worden uitgevoerd. Het is ook
mogelijk om de jokertekens te gebruiken "*" en/of "?" in de mailboxnaam.

rechts Duiventil ACL juiste naam. Dit is niet hetzelfde als de IMAP ACL-letters, die dat niet zijn
momenteel ondersteund. Hier is een mapping van de IMAP ACL-letters naar Dovecot ACL
namen:

l → lookup
brievenbus is zichtbaar in de mailboxlijst. brievenbus kan worden geabonneerd.

r → dit artikel lezen
brievenbus kan worden geopend om te lezen.

w → schrijven
Berichtvlaggen en trefwoorden kunnen worden gewijzigd, behalve \Gezien en \Verwijderd.

s → schrijven-gezien
\Gezien vlag kan worden gewijzigd.

t → schrijven-verwijderd
\Verwijderd vlag kan worden gewijzigd.

i → invoegen
Berichten kunnen worden geschreven of gekopieerd naar de postbus.

p → post
Berichten kunnen worden geplaatst op de postbus by duiventil-lda, bijvoorbeeld van Sieve
scripts.

e → uitwissen
Berichten kunnen worden verwijderd.

k → en je merk te creëren
Hieronder kunnen mailboxen direct worden aangemaakt/hernoemd postbus (maar niet
noodzakelijkerwijs onder zijn kinderen. Zie? ACL Erfenis in de wiki).
Opmerking: voor het hernoemen is ook het verwijderrecht vereist.

x → verwijderen
brievenbus kan worden verwijderd.

a → beheerder
Beheerrechten voor de postbus (momenteel: mogelijkheid om ACL's te wijzigen
For postbus).

COMMANDO'S

acl toevoegen
duifadm acl toevoegen [-u gebruiker|-A|-F filet] [-S socket_pad] postbus id rechts [rechts ​

Voeg ACL-rechten toe aan het postbus/id. Indien de id bestaat al, de bestaande rechten zijn dat ook
bewaard gebleven.

acl debug
duifadm acl debug [-u gebruiker|-A|-F filet] [-S socket_pad] postbus

Deze opdracht kan worden gebruikt om te debuggen waarom een ​​gedeelde mailbox niet toegankelijk is voor de gebruiker. Het
zal precies aangeven wat het probleem is.

acl verwijderen
duifadm acl verwijderen [-u gebruiker|-A|-F filet] [-S socket_pad] postbus id

Verwijder de volledige ACL-vermelding voor de postbus/id.

acl krijgen
duifadm acl krijgen [-u gebruiker|-A|-F filet] [-S socket_pad] [-m] postbus

Toon alle ACL's voor de postbus.

acl herberekenen
duifadm acl herberekenen [-u gebruiker|-A|-F filet] [-S socket_pad]

Zorg ervoor dat de gebruiker's gedeelde mailboxen bestaan ​​correct in de acl_shared_dict.

acl verwijderen
duifadm acl verwijderen [-u gebruiker|-A|-F filet] [-S socket_pad] postbus id rechts [rechts ​

Verwijder de opgegeven ACL-rechten uit het postbus/id. Als alle rechten zijn verwijderd, wordt de entry
bestaat nog steeds zonder enige rechten.

acl rechten
duifadm acl rechten [-u gebruiker|-A|-F filet] [-S socket_pad] postbus

Toon de gebruiker's huidige ACL-rechten voor de postbus.

acl reeks
duifadm acl reeks [-u gebruiker|-A|-F filet] [-S socket_pad] postbus id rechts [rechts ​

Stel ACL-rechten in op de postbus/id. Indien de id bestaat al, de bestaande rechten zijn dat ook
vervangen.

RAPPORTAGE BUGS

Rapporteer bugs, inclusief duifconf -n output, naar de Dovecot Mailing List
<[e-mail beveiligd]>. Informatie over het melden van bugs is beschikbaar op:
http://dovecot.org/bugreport.html

Gebruik doveadm-acl online met behulp van onworks.net-services