doveadm-acl - Online na nuvem

PROGRAMA:

NOME

doveadm-acl - Gerenciar Lista de Controle de Acesso (ACL)

SINOPSE

pomba [-Dv] [-f formatador] acl comando [OPÇÕES] [ARGUMENTOS]

DESCRIÇÃO

A pomba acl COMANDOS pode ser usado para executar várias listas de controle de acesso relacionadas
ações.

OPÇÕES

Global pomba(1) opções:

-D Permite verbosidade e mensagens de depuração.

-f formatador
Especifica o formatador para formatar a saída. Os formatadores suportados são:

fluxo imprime cada linha com chave=valor pares.

pager imprime cada chave: valor emparelha em sua própria linha e separa os registros com o formulário
personagem de alimentação (^L).

aba imprime um cabeçalho de tabela seguido por linhas de valor separadas por tabulação.

mesa imprime um cabeçalho de tabela seguido por linhas de valores ajustados.

-o contexto=valor
Substitui a configuração contexto da /etc/dovecot/dovecot.conf e a partir da
userdb com o dado valor. Para substituir várias configurações, o -o opção
pode ser especificado várias vezes.

-v Ativa a verbosidade, incluindo o contador de progresso.

Este comando usa por padrão o formatador de saída mesa.

Comando específico opções:

-A Se o -A opção está presente, o comando será executado para todos os usuários. Usando
esta opção em combinação com usuários do sistema de usuáriodb { motorista = passwd } não é
recomendado, porque também contém usuários com um UID inferior ao
configurado com o primeiro_válido_uid criação.

Quando o módulo userdb SQL é usado, certifique-se de que o iterar_query assentando em
/etc/dovecot/dovecot-sql.conf.ext corresponde ao layout do seu banco de dados. Ao usar o
Módulo userdb LDAP, certifique-se de que o iterar_attrs e iterar_filtro configurações em
/etc/dovecot/dovecot-ldap.conf.ext corresponder ao seu esquema LDAP. De outra forma pomba(1)
não será capaz de iterar em todos os usuários.

-F lima
Execute o comando para todos os usuários no lima. Isso é semelhante ao -A
opção, mas em vez de obter a lista de usuários do userdb, eles são lidos
do dado lima. O lima contém um nome de usuário por linha.

-S caminho_soquete
O argumento da opção é um caminho absoluto para um soquete de domínio UNIX local ou
um nome de host e porta (hostname:porta), a fim de conectar um host remoto por meio de um TCP
tomada.

Isso permite que um administrador execute pomba(1) comandos de e-mail através do dado
tomada.

-u usuário / máscara
execute o comando apenas para o dado usuário. Também é possível usar '*'E'?'
curingas (por exemplo, -u *@example.org).
Quando nem o -A opção, nem o -F lima opção, nem o -u usuário foi especificado,
que o comando será executado com o ambiente do usuário atualmente conectado.

ARGUMENTOS

id O id (identificador) é um dos seguintes:

* substituição de grupo=nome do grupo

* usuário=user_name

* proprietário

* grupo=nome do grupo

* autenticado

* qualquer um (ou anônimo, que é um alias para qualquer pessoa)

As ACLs são processadas na precedência fornecida acima, por exemplo, se você tiver
dado acesso de leitura a um grupo, você ainda pode removê-lo de usuários específicos dentro
o grupo.
O identificador de substituição de grupo permite que você substitua as ACLs dos usuários. Provavelmente o mais
Um motivo útil para fazer isso é desabilitar temporariamente o acesso para alguns usuários. Para
exemplo:

user = timo rw
grupo-override = tempdisabled

Agora, se timo for membro do grupo tempdisabled, ele não terá acesso à caixa de correio.
Isso não seria possível com um identificador de grupo normal, porque o user = timo
iria substituí-lo.

caixa de correio
O nome da caixa de correio, para a qual a manipulação ACL deve ser feita. É também
possível usar os caracteres curinga "*"e / ou"?"no nome da caixa de correio.

certo Nome correto do Dovecot ACL. Não é o mesmo que as letras IMAP ACL, que não são
atualmente suportado. Aqui está um mapeamento das letras IMAP ACL para Dovecot ACL
nomes:

l → pesquisa
caixa de correio está visível na lista da caixa de correio. caixa de correio pode ser inscrito.

r → ler
caixa de correio pode ser aberto para leitura.

w → escrever
Sinalizadores de mensagem e palavras-chave podem ser alterados, exceto \Visto e \ Deletado.

s → escrito-visto
\Visto a bandeira pode ser alterada.

t → gravação excluída
\ Deletado a bandeira pode ser alterada.

i → inserir
As mensagens podem ser escritas ou copiadas para o caixa de correio.

p → postar
As mensagens podem ser postadas no caixa de correio by pombal-lda, por exemplo, de Sieve
scripts.

e → expurgar
As mensagens podem ser eliminadas.

k → crio
As caixas de correio podem ser criadas / renomeadas diretamente neste caixa de correio (mas não
necessariamente sob seus filhos, veja ACL Herança no wiki).
Nota: Renomear também requer o direito de exclusão.

x → excluir
caixa de correio pode ser excluído.

a → admin
Direitos de administração para o caixa de correio (atualmente: capacidade de alterar ACLs
para caixa de correio).

COMANDOS

acl adicionar
pomba acl adicionar [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio id certo [certo ...]

Adicione direitos ACL ao caixa de correio/id. Se o id já existe, os direitos existentes são
preservado.

acl depurar
pomba acl depurar [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio

Este comando pode ser usado para depurar porque uma caixa de correio compartilhada não está acessível ao usuário. Isto
irá listar exatamente qual é o problema.

acl excluir
pomba acl excluir [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio id

Remova toda a entrada ACL para o caixa de correio/id.

acl ter
pomba acl ter [-u usuário|-A|-F lima] [-S caminho_soquete] [-m] caixa de correio

Mostrar todas as ACLs para o caixa de correio.

acl recalcular
pomba acl recalcular [-u usuário|-A|-F lima] [-S caminho_soquete]

Verifique se o usuárioas caixas de correio compartilhadas de existem corretamente no acl_shared_dict.

acl remover
pomba acl remover [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio id certo [certo ...]

Remova os direitos ACL especificados do caixa de correio/id. Se todos os direitos forem removidos, a entrada
ainda existe sem quaisquer direitos.

acl direitos
pomba acl direitos [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio

Mostra a usuáriodireitos ACL atuais para o caixa de correio.

acl conjunto
pomba acl conjunto [-u usuário|-A|-F lima] [-S caminho_soquete] caixa de correio id certo [certo ...]

Defina os direitos ACL para o caixa de correio/id. Se o id já existe, os direitos existentes são
substituído.

RELATÓRIOS INSETOS

Reportar bugs, incluindo pombaconf -n saída, para a Lista de Correio Dovecot
<[email protegido]>. Informações sobre como relatar bugs estão disponíveis em:
http://dovecot.org/bugreport.html

Use doveadm-acl online usando serviços onworks.net