lfc-setacl - Online în cloud

PROGRAM:

NUME

lfc-setacl - setează listele de control al accesului la director/fișier LFC

REZUMAT

lfc-setacl [-d] [-m] [-s] acl_entries cale...

DESCRIERE

lfc-setacl setează Lista de control al accesului asociată unui director/fișier LFC.

acl_entries este o listă de intrări separate prin virgulă. Fiecare intrare are câmpuri separate prin două puncte:
Tipul ACL, id (uid sau gid), permisiunea. Numai directoarele pot avea intrări ACL implicite.

Intrările arată astfel:

utilizator::perm
utilizator:uid:perm
grup::perm
grup:gid:perm
masca:perm
altele:perm
implicit:utilizator::perm
default:user:uid:perm
implicit:grup::perm
default:group:gid:perm
default:mask:perm
implicit:altul:perm

Tipul ACL poate fi prescurtat la prima literă. Prima intrare „utilizator” oferă
permisiunile acordate proprietarului fișierului. Următoarele intrări „utilizator” arată
permisiunile acordate anumitor utilizatori, acestea sunt sortate în ordine crescătoare a uid. The
prima intrare „grup” oferă permisiunile acordate proprietarului grupului fișierului. The
următoarele intrări „grup” arată permisiunile acordate anumitor grupuri, acestea sunt sortate
în ordinea crescătoare a gid. Intrarea „mască” este permisiunea maximă acordată anumitor
utilizatori sau grupuri. Nu afectează permisiunile „proprietar” și „alte”. Masca"
intrarea trebuie să fie prezentă dacă există intrări specifice „utilizator” sau „grup”. intrări „implicite”.
asociate cu un director sunt moștenite ca ACL de acces de către fișiere sau subdirectoare
creat în acel director. The masca nu este folosit. Subdirectoarele moștenesc de asemenea
ACL implicit ca ACL implicit. De îndată ce există o intrare ACL implicită, cele 3 ACL implicite
intrările de bază (utilizator implicit, grup implicit, altele implicite) trebuie să fie prezente.

Procesarea intrărilor este conformă cu proiectul standardului 1003.1 Posix 17e.

ID-ul de utilizator efectiv al procesului trebuie să se potrivească cu proprietarul fișierului sau apelantul trebuie
au privilegii de ADMIN în baza de date Cupv.

cale specifică calea LFC. Dacă cale nu începe cu /, este prefixat de
conținutul LFC_HOME variabilă de mediu.

uid poate fi dat ca nume de utilizator sau id-ul numeric corespunzător.

ghid poate fi dat ca nume de grup sau id-ul numeric corespunzător.

permanent poate fi exprimat ca o combinație de caractere rwx- sau ca valoare între 0 și 7.

OPŢIUNI

-d eliminați intrările ACL. Câmpul „perm” este ignorat.

-m modificați intrările ACL existente sau adăugați intrări noi.

-s setați intrările ACL. Setul complet de intrări ACL este înlocuit.

EXEMPLE

Să creăm un director:
lfc-mkdir /grid/atlas/test/file.log/d6
și adăugați permisiunea de scriere pentru utilizatorul bcouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
Să creăm un director:
lfc-mkdir /grid/atlas/test/file.log/d7
și adăugați-i ACL-uri implicite:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
Să verificăm ACL-urile rezultate:
lfc-getacl /grid/atlas/test/file.log/d7
# fișier: /grid/atlas/test/file.log/d7
# proprietar: baud
# grup: c3
utilizator::rwx
grup::rx #eficient:rx
altele::rx
implicit:utilizator::rwx
implicit:grup::rwx
implicit:altul::rx

Să creăm un subdirector și să verificăm ACL-urile rezultate:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# fișier: /grid/atlas/test/file.log/d7/d2
# proprietar: baud
# grup: c3
utilizator::rwx
grup::rwx #eficient:rwx
altele::rx
implicit:utilizator::rwx
implicit:grup::rwx
implicit:altul::rx

Să creăm un fișier în același director și să verificăm ACL-urile rezultate:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# fișier: /grid/atlas/test/file.log/d7/f2
# proprietar: baud
# grup: c3
utilizator::rw-
grup::rw- #eficient:rw-

altele::r--

EXIT STAREA

Acest program returnează 0 dacă operația a avut succes sau >0 dacă operația a eșuat.

Utilizați lfc-setacl online folosind serviciile onworks.net