lfc-setacl - Online in de cloud

PROGRAMMA:

NAAM

lfc-setacl - stel LFC-directory-/bestandstoegangscontrolelijsten in

KORTE INHOUD

lfc-setacl [-d] [-m] [-s] acl_vermeldingen pad...

PRODUCTBESCHRIJVING

lfc-setacl stelt de toegangscontrolelijst in die is gekoppeld aan een LFC-directory/-bestand.

acl_vermeldingen is een door komma's gescheiden lijst met vermeldingen. Elke invoer heeft door dubbele punten gescheiden velden:
ACL-type, id (uid of gid), toestemming. Alleen mappen kunnen standaard ACL-vermeldingen hebben.

De inzendingen zien er als volgt uit:

gebruiker::toestemming
gebruiker:uid:perm
groep::perm
groep:gid:perm
masker: permanent
andere: permanent
standaard:gebruiker::toestemming
standaard:gebruiker:uid:toestemming
standaard:groep::toestemming
standaard:groep:gid:toestemming
standaard:masker:permanent
standaard:andere:perm

Het ACL-type kan worden afgekort tot de eerste letter. De eerste "gebruiker"-invoer geeft de
machtigingen verleend aan de eigenaar van het bestand. De volgende "gebruikers"-vermeldingen tonen de
machtigingen die aan specifieke gebruikers zijn verleend, worden gesorteerd in oplopende volgorde van uid. De
de eerste "groep"-invoer geeft de machtigingen die zijn verleend aan de groepseigenaar van het bestand. De
De volgende "groep"-vermeldingen tonen de machtigingen die aan specifieke groepen zijn verleend, ze zijn gesorteerd
in oplopende volgorde van gid. De vermelding "masker" is de maximale toestemming die aan specifieke personen is verleend
gebruikers of groepen. Het heeft geen invloed op de machtigingen "eigenaar" en "andere". Het masker"
invoer moet aanwezig zijn als er specifieke vermeldingen voor "gebruiker" of "groep" zijn. "standaard" vermeldingen
die aan een map zijn gekoppeld, worden als toegangs-ACL overgenomen door de bestanden of submappen
gemaakt in die map. De umasker het is niet gebruikt. Submappen nemen ook de
standaard ACL als standaard ACL. Zodra er één standaard ACL-vermelding is, zijn er drie standaard ACL's
basisgegevens (standaardgebruiker, standaardgroep, standaard anders) moeten aanwezig zijn.

De invoerverwerking voldoet aan de Posix 1003.1e conceptstandaard 17.

De effectieve gebruikers-ID van het proces moet overeenkomen met de eigenaar van het bestand, anders moet de beller overeenkomen
beschikken over ADMIN-rechten in de Cupv-database.

pad specificeert de LFC-padnaam. Indien pad begint niet met /, het wordt voorafgegaan door de
inhoud van de LFC_HOME variabele omgeving.

uid kan worden opgegeven als de gebruikersnaam of het bijbehorende numerieke ID.

gid kan worden opgegeven als de groepsnaam of het bijbehorende numerieke ID.

permanent kan worden uitgedrukt als een combinatie van karakters rwx- of als een waarde tussen 0 en 7.

OPTIES

-d verwijder ACL-vermeldingen. Het veld "perm" wordt genegeerd.

-m wijzig bestaande ACL-vermeldingen of voeg nieuwe vermeldingen toe.

-s stel de ACL-vermeldingen in. De volledige set ACL-vermeldingen wordt vervangen.

Voorbeelden

Laten we een map maken:
lfc-mkdir /grid/atlas/test/file.log/d6
en voeg schrijfrechten toe voor gebruiker bouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
Laten we een map maken:
lfc-mkdir /grid/atlas/test/file.log/d7
en voeg er standaard ACL's aan toe:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
Laten we de resulterende ACL's controleren:
lfc-getacl /grid/atlas/test/file.log/d7
# bestand: /grid/atlas/test/file.log/d7
# eigenaar: baud
# groep: c3
gebruiker::rwx
groep::rx #effectief:rx
andere::rx
standaard:gebruiker::rwx
standaard:groep::rwx
standaard:andere::rx

Laten we een submap maken en de resulterende ACL's controleren:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# bestand: /grid/atlas/test/file.log/d7/d2
# eigenaar: baud
# groep: c3
gebruiker::rwx
groep::rwx #effectief:rwx
andere::rx
standaard:gebruiker::rwx
standaard:groep::rwx
standaard:andere::rx

Laten we een bestand in dezelfde map maken en de resulterende ACL's controleren:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# bestand: /grid/atlas/test/file.log/d7/f2
# eigenaar: baud
# groep: c3
gebruiker::rw-
groep::rw- #effectief:rw-

anders::r--

EXIT STATUS

Dit programma retourneert 0 als de bewerking is geslaagd of >0 als de bewerking is mislukt.

Gebruik lfc-setacl online met behulp van onworks.net-services