doveadm-acl - Online w chmurze

PROGRAM:

IMIĘ

doveadm-acl - Zarządzaj listą kontroli dostępu (ACL)

STRESZCZENIE

gołąb [-Dw] [-f formatyzator] Acl komenda [OPCJE] [ARGUMENTY]

OPIS

Połączenia gołąb Acl POLECENIA może być używany do wykonywania różnych list kontroli dostępu
działania.

OPCJE

Globalne gołąb(1) Opcje:

-D Włącza szczegółowość i komunikaty debugowania.

-f formatyzator
Określa formatyzator do formatowania wyjścia. Obsługiwane formatery to:

pływ drukuje każdą linię z klucz=wartość par.

pager drukuje każdy klucz: wartość parować na osobnym wierszu i rozdziela rekordy z formularzem
znak kanału (^L).

Zakładka drukuje nagłówek tabeli, po którym następują linie wartości oddzielone tabulatorami.

stół drukuje nagłówek tabeli, po którym następują wiersze z dopasowaną wartością.

-o ustawienie=wartość
Zastępuje konfigurację ustawienie od /etc/dovecot/dovecot.conf i od
userdb z podanym wartość. Aby zastąpić wiele ustawień, -o opcja
można podać wielokrotnie.

-v Włącza szczegółowość, w tym licznik postępu.

To polecenie domyślnie używa narzędzia do formatowania danych wyjściowych stół.

Specyficzne polecenia Opcje:

-A Jeśli -A opcja jest obecna, komenda zostanie wykonana dla wszystkich użytkowników. Za pomocą
ta opcja w połączeniu z użytkownikami systemu z baza użytkowników { kierowca = passwd } nie jest
zalecane, ponieważ zawiera również użytkowników o niższym UID niż ten
skonfigurowany z pierwszy_ważny_uid ustawienie.

W przypadku korzystania z modułu bazy danych SQL upewnij się, że: iteracyjne_zapytanie ustawienie w
/etc/dovecot/dovecot-sql.conf.ext pasuje do układu Twojej bazy danych. Podczas korzystania z
modułu bazy danych użytkownika LDAP, upewnij się, że iteracja_attrs i filtr iteracyjny ustawienia w
/etc/dovecot/dovecot-ldap.conf.ext zgodny ze schematem LDAP. Inaczej gołąb(1)
nie będzie w stanie wykonać iteracji na wszystkich użytkownikach.

-F filet
Wykonaj komenda dla wszystkich użytkowników w filet. To jest podobne do -A
opcja, ale zamiast pobierać listę użytkowników z bazy użytkowników, są oni odczytywani
z danego filet, filet zawiera jedną nazwę użytkownika w wierszu.

-S ścieżka_gniazda
Argumentem opcji jest albo bezwzględna ścieżka do lokalnego gniazda domeny UNIX, albo
nazwę hosta i port (hosta:Port), aby połączyć się ze zdalnym hostem przez TCP
gniazdo elektryczne.

Pozwala to administratorowi na wykonanie gołąb(1) polecenia e-mail przez podane
gniazdo elektryczne.

-u użytkownik/maska
Uruchom komenda tylko dla danego użytkownik. Można również użyć '*'I'?'
symbole wieloznaczne (np. -u *@example.org).
Kiedy ani -A opcja, ani -F filet opcja, ani -u użytkownik został określony,
dotychczasowy komenda zostanie wykonany w środowisku aktualnie zalogowanego użytkownika.

ARGUMENTY

id Identyfikator (identyfikator) jest jednym z:

* zastąpienie grupy=Nazwa grupy

* użytkownik=nazwa_użytkownika

* właściciel

* grupa=Nazwa grupy

* uwierzytelniony

* ktoś (lub anonimowy, który jest pseudonimem dla każdego)

Listy ACL są przetwarzane w kolejności podanej powyżej, na przykład jeśli tak jest
mając dostęp do odczytu dla grupy, nadal możesz usunąć go określonym użytkownikom w środku
Grupa.
Identyfikator zastąpienia grupy umożliwia zastąpienie list ACL użytkowników. Prawdopodobnie najbardziej
użytecznym powodem jest tymczasowe wyłączenie dostępu dla niektórych użytkowników. Dla
przykład:

użytkownik=timo rw
group-override=tempdisabled

Teraz, jeśli Timo jest członkiem grupy tempdisabled, nie ma dostępu do skrzynki pocztowej.
Nie byłoby to możliwe w przypadku zwykłego identyfikatora grupy, ponieważ użytkownik=timo
zastąpiłoby to.

skrzynka pocztowa
Nazwa skrzynki pocztowej, dla której ma zostać wykonana manipulacja listą ACL. To także
możliwe jest użycie znaków wieloznacznych "*" i/lub "?" w nazwie skrzynki pocztowej.

prawo Prawidłowa nazwa listy ACL Dovecot. To nie to samo, co litery ACL IMAP, które nimi nie są
obecnie obsługiwane. Oto mapowanie liter IMAP ACL na Dovecot ACL
nazwy:

l → wyszukiwania
Skrzynka Pocztowa jest widoczny na liście skrzynek pocztowych. Skrzynka Pocztowa można subskrybować.

r → czytać
Skrzynka Pocztowa można otworzyć do czytania.

w → napisać
Flagi wiadomości i słowa kluczowe można zmieniać, z wyjątkiem \Widziany i \Usunięto.

s → napisane-widziane
\Widziany flagę można zmienić.

t → zapis-usunięty
\Usunięto flagę można zmienić.

i → wstawić
Wiadomości można zapisywać lub kopiować do skrzynka pocztowa.

p → pisać
Wiadomości można wysyłać na adres skrzynka pocztowa by gołębnik-lda, np. z sita
skrypty.

e → wykreślić
Wiadomości można usunąć.

k → Stwórz
Bezpośrednio w tym miejscu można tworzyć/zmieniać nazwy skrzynek pocztowych skrzynka pocztowa (ale nie
koniecznie pod swoimi dziećmi, zob ACL Dziedzictwo na wiki).
Uwaga: zmiana nazwy wymaga również prawa do usuwania.

x → usunąć
Skrzynka Pocztowa można usunąć.

a → Admin
Prawa administracyjne do skrzynka pocztowa (obecnie: możliwość zmiany list ACL
dla skrzynka pocztowa).

POLECENIA

Acl Dodaj
gołąb Acl Dodaj [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa id prawo [prawo ...]

Dodaj uprawnienia ACL do pliku skrzynka pocztowa/id, Jeśli id już istnieje, istniejące prawa są
zachowane.

Acl debug
gołąb Acl debug [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa

Tego polecenia można użyć do debugowania, dlaczego udostępniona skrzynka pocztowa nie jest dostępna dla użytkownika. To
napiszę dokładnie w czym tkwi problem.

Acl usunąć
gołąb Acl usunąć [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa id

Usuń cały wpis ACL dla skrzynka pocztowa/id.

Acl otrzymać
gołąb Acl otrzymać [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] [-m] skrzynka pocztowa

Pokaż wszystkie listy ACL dla skrzynka pocztowa.

Acl przeliczyć
gołąb Acl przeliczyć [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda]

Upewnij się, użytkownikudostępnione skrzynki pocztowe użytkownika istnieją poprawnie w pliku acl_shared_dict.

Acl usunąć
gołąb Acl usunąć [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa id prawo [prawo ...]

Usuń określone uprawnienia ACL z pliku skrzynka pocztowa/id. Jeśli wszystkie prawa zostaną usunięte, wpis
nadal istnieje bez żadnych praw.

Acl prawa
gołąb Acl prawa [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa

Pokaż użytkownikaktualne prawa ACL dla skrzynka pocztowa.

Acl zestaw
gołąb Acl zestaw [-u użytkownik|-A|-F filet] [-S ścieżka_gniazda] skrzynka pocztowa id prawo [prawo ...]

Ustaw uprawnienia ACL na skrzynka pocztowa/id, Jeśli id już istnieje, istniejące prawa są
wymieniony.

RAPORTOWANIE ROBAKI

Zgłoś błędy, w tym gołębica -n wyjście do listy mailingowej Dovecot
<[email chroniony]>. Informacje o zgłaszaniu błędów są dostępne pod adresem:
http://dovecot.org/bugreport.html

Użyj doveadm-acl online, korzystając z usług onworks.net