lfc-setacl - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

lfc-setacl - ตั้งค่ารายการควบคุมการเข้าถึงไดเร็กทอรี/ไฟล์ LFC

เรื่องย่อ

lfc-setacl [-d] [-m] [-s] acl_รายการ เส้นทาง...

DESCRIPTION

lfc-setacl ตั้งค่า Access Control List ที่เชื่อมโยงกับไดเร็กทอรี/ไฟล์ LFC

acl_รายการ เป็นรายการที่คั่นด้วยเครื่องหมายจุลภาค แต่ละรายการมีฟิลด์คั่นด้วยเครื่องหมายทวิภาค:
ประเภท ACL, id (uid หรือ gid), การอนุญาต เฉพาะไดเร็กทอรีเท่านั้นที่สามารถมีรายการ ACL เริ่มต้นได้

รายการมีลักษณะดังนี้:

ผู้ใช้::perm
ผู้ใช้:uid:perm
group::ดัดผม
กลุ่ม:gid:perm
หน้ากาก:ดัดผม
อื่นๆ:ดัดผม
ค่าเริ่มต้น:user::perm
ค่าเริ่มต้น:ผู้ใช้:uid:perm
ค่าเริ่มต้น:group::perm
ค่าเริ่มต้น:group:gid:perm
ค่าเริ่มต้น:mask:perm
ค่าเริ่มต้น:อื่นๆ:perm

ประเภท ACL สามารถย่อมาจากตัวอักษรตัวแรก รายการ "ผู้ใช้" แรกให้
สิทธิ์ที่มอบให้กับเจ้าของไฟล์ รายการ "ผู้ใช้" ต่อไปนี้แสดง
สิทธิ์ที่มอบให้กับผู้ใช้เฉพาะ พวกเขาจะเรียงลำดับจากน้อยไปมากของ uid NS
รายการ "กลุ่ม" รายการแรกให้สิทธิ์แก่เจ้าของกลุ่มของไฟล์ NS
รายการ "กลุ่ม" ต่อไปนี้แสดงการอนุญาตที่มอบให้กับกลุ่มเฉพาะ พวกเขาจะถูกจัดเรียง
ในลำดับจากน้อยไปมากของ gid รายการ "หน้ากาก" เป็นสิทธิ์สูงสุดที่มอบให้เฉพาะ
ผู้ใช้หรือกลุ่ม ไม่มีผลกับสิทธิ์ "เจ้าของ" และ "อื่นๆ" หน้ากาก"
ต้องมีรายการหากมีรายการ "ผู้ใช้" หรือ "กลุ่ม" เฉพาะ รายการ "เริ่มต้น"
ที่เกี่ยวข้องกับไดเร็กทอรีได้รับการสืบทอดเป็นการเข้าถึง ACL โดยไฟล์หรือไดเร็กทอรีย่อย
สร้างขึ้นในไดเร็กทอรีนั้น NS อูมาสก์ ไม่ได้ใช้ ไดเรกทอรีย่อยยังสืบทอด
ACL เริ่มต้นเป็น ACL เริ่มต้น ทันทีที่มีรายการ ACL เริ่มต้นหนึ่งรายการ ACL . เริ่มต้น 3 รายการ
รายการฐาน (ผู้ใช้เริ่มต้น, กลุ่มเริ่มต้น, ค่าเริ่มต้นอื่น ๆ ) ต้องมีอยู่

การประมวลผลรายการเป็นไปตามมาตรฐานร่าง Posix 1003.1e 17

ID ผู้ใช้ที่มีประสิทธิภาพของกระบวนการต้องตรงกับเจ้าของไฟล์หรือผู้โทรจะต้อง
มีสิทธิ์ผู้ดูแลระบบในฐานข้อมูล Cupv

เส้นทาง ระบุชื่อเส้นทาง LFC ถ้า เส้นทาง ไม่ได้ขึ้นต้นด้วย /นำหน้าด้วย
เนื้อหาของ ลิเวอร์พูล_โฮม ตัวแปรสภาพแวดล้อม

UID สามารถกำหนดเป็นชื่อผู้ใช้หรือรหัสตัวเลขที่เกี่ยวข้องได้

กิด สามารถกำหนดเป็นชื่อกลุ่มหรือรหัสตัวเลขที่เกี่ยวข้องได้

ดัด สามารถแสดงเป็นการรวมกันของตัวอักษร rwx- หรือเป็นค่าระหว่าง 0 ถึง 7

OPTIONS

-d ลบรายการ ACL ช่อง "ดัด" จะถูกละเว้น

-m แก้ไขรายการ ACL ที่มีอยู่หรือเพิ่มรายการใหม่

-s ตั้งค่ารายการ ACL มีการเปลี่ยนชุดรายการ ACL ทั้งหมด

ตัวอย่าง

มาสร้างไดเร็กทอรีกันเถอะ:
lfc-mkdir /grid/atlas/test/file.log/d6
และเพิ่มสิทธิ์การเขียนสำหรับผู้ใช้ bcouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
มาสร้างไดเร็กทอรีกันเถอะ:
lfc-mkdir /grid/atlas/test/file.log/d7
และเพิ่ม ACL เริ่มต้นเข้าไป:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
มาตรวจสอบ ACL ที่ได้:
lfc-getacl /grid/atlas/test/file.log/d7
# ไฟล์: /grid/atlas/test/file.log/d7
#เจ้าของ: baud
# กลุ่ม: c3
ผู้ใช้::rwx
group::rx #ผล:rx
อื่นๆ::rx
ค่าเริ่มต้น:ผู้ใช้::rwx
ค่าเริ่มต้น:group::rwx
ค่าเริ่มต้น:อื่นๆ::rx

มาสร้างไดเร็กทอรีย่อยและตรวจสอบ ACL ที่เป็นผลลัพธ์:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# ไฟล์: /grid/atlas/test/file.log/d7/d2
#เจ้าของ: baud
# กลุ่ม: c3
ผู้ใช้::rwx
group::rwx #ผล:rwx
อื่นๆ::rx
ค่าเริ่มต้น:ผู้ใช้::rwx
ค่าเริ่มต้น:group::rwx
ค่าเริ่มต้น:อื่นๆ::rx

มาสร้างไฟล์ในไดเร็กทอรีเดียวกันและตรวจสอบ ACL ที่ได้:
lfc-สัมผัส /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# ไฟล์: /grid/atlas/test/file.log/d7/f2
#เจ้าของ: baud
# กลุ่ม: c3
ผู้ใช้::rw-
group::rw- #ผล:rw-

อื่นๆ::ร--

EXIT สถานภาพ

โปรแกรมนี้คืนค่า 0 หากการดำเนินการสำเร็จหรือ >0 หากการดำเนินการล้มเหลว

ใช้ lfc-setacl ออนไลน์โดยใช้บริการ onworks.net