lfc-setacl - Online sa Cloud

PROGRAMA:

NAME

lfc-setacl - itakda ang LFC directory/file access control lists

SINOPSIS

lfc-setacl [-d] [-m] [-s] acl_entry landas...

DESCRIPTION

lfc-setacl itinatakda ang Access Control List na nauugnay sa isang LFC directory/file.

acl_entry ay isang listahan ng mga entry na pinaghihiwalay ng kuwit. Ang bawat entry ay may mga patlang na pinaghihiwalay ng tutuldok:
Uri ng ACL, id (uid o gid), pahintulot. Ang mga direktoryo lamang ang maaaring magkaroon ng mga default na entry sa ACL.

Ang mga entry ay ganito ang hitsura:

gumagamit::perm
user:uid:perm
pangkat::perm
pangkat:gid:perm
maskara: perm
iba pa: perm
default:user::perm
default:user:uid:perm
default:group::perm
default:group:gid:perm
default:mask:perm
default:other:perm

Ang uri ng ACL ay maaaring paikliin sa unang titik. Ang unang entry na "user" ay nagbibigay ng
mga pahintulot na ibinigay sa may-ari ng file. Ang mga sumusunod na "user" na mga entry ay nagpapakita ng
mga pahintulot na ibinigay sa mga partikular na user, ang mga ito ay pinagsunod-sunod sa pataas na pagkakasunud-sunod ng uid. Ang
ang unang entry ng "grupo" ay nagbibigay ng mga pahintulot na ibinigay sa may-ari ng pangkat ng file. Ang
Ang mga sumusunod na entry ng "grupo" ay nagpapakita ng mga pahintulot na ibinigay sa mga partikular na grupo, pinagsunod-sunod ang mga ito
sa pataas na ayos ng gid. Ang entry na "mask" ay ang pinakamataas na pahintulot na ibinigay sa partikular
mga gumagamit o grupo. Hindi nito naaapektuhan ang "may-ari" at "iba pang" mga pahintulot. Ang maskara"
dapat na naroroon ang entry kung mayroong partikular na "user" o "group" na mga entry. "default" na mga entry
na nauugnay sa isang direktoryo ay minana bilang access ACL ng mga file o sub-directory
nilikha sa direktoryong iyon. Ang umask ay hindi ginagamit. Ang mga sub-direktoryo ay namamana din ng
default na ACL bilang default na ACL. Sa sandaling mayroong isang default na entry sa ACL, ang 3 default na ACL
ang mga batayang entry (default na user, default na grupo, default na iba pa) ay dapat na naroroon.

Ang pagpoproseso ng entry ay umaayon sa Posix 1003.1e draft standard 17.

Ang epektibong user ID ng proseso ay dapat tumugma sa may-ari ng file o dapat ang tumatawag
magkaroon ng pribilehiyo ng ADMIN sa database ng Cupv.

landas tumutukoy sa LFC pathname. Kung landas hindi nagsisimula sa /, ito ay may unlapi ng
nilalaman ng LFC_HOME variable ng kapaligiran.

uid maaaring ibigay bilang username o katumbas na numerong id.

gid maaaring ibigay bilang groupname o ang kaukulang numerong id.

perm maaaring ipahayag bilang kumbinasyon ng mga karakter rwx- o bilang isang halaga sa pagitan ng 0 at 7.

Opsyon

-d alisin ang mga entry sa ACL. Binabalewala ang field na "perm".

-m baguhin ang mga kasalukuyang entry sa ACL o magdagdag ng mga bagong entry.

-s itakda ang mga entry sa ACL. Ang kumpletong hanay ng mga entry sa ACL ay pinalitan.

HALIMBAWA

Gumawa tayo ng isang direktoryo:
lfc-mkdir /grid/atlas/test/file.log/d6
at magdagdag ng pahintulot sa pagsulat para sa user bcouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
Gumawa tayo ng isang direktoryo:
lfc-mkdir /grid/atlas/test/file.log/d7
at magdagdag ng mga default na ACL dito:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
Suriin natin ang mga resultang ACL:
lfc-getacl /grid/atlas/test/file.log/d7
# file: /grid/atlas/test/file.log/d7
# may-ari: baud
# pangkat: c3
gumagamit::rwx
pangkat::rx #effective:rx
iba pa::rx
default:user::rwx
default:group::rwx
default:other::rx

Gumawa tayo ng sub-directory at suriin ang mga resultang ACL:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# file: /grid/atlas/test/file.log/d7/d2
# may-ari: baud
# pangkat: c3
gumagamit::rwx
pangkat::rwx #effective:rwx
iba pa::rx
default:user::rwx
default:group::rwx
default:other::rx

Gumawa tayo ng file sa parehong direktoryo at suriin ang mga resultang ACL:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# file: /grid/atlas/test/file.log/d7/f2
# may-ari: baud
# pangkat: c3
gumagamit::rw-
pangkat::rw- #effective:rw-

iba pa::r--

EXIT STATUS

Nagbabalik ang program na ito ng 0 kung matagumpay ang operasyon o >0 kung nabigo ang operasyon.

Gamitin ang lfc-setacl online gamit ang mga serbisyo ng onworks.net