mailiracl - Online sa Cloud

PROGRAMA:

NAME

maildiracl - pamahalaan ang mga listahan ng kontrol sa pag-access

SINOPSIS

mailiracl {-reset} {maildir}

mailiracl {-list} {maildir} {INBOX[.folder]}

mailiracl {-itakda} {maildir} {INBOX[.folder]} {[-] identifier} {[+/-] mga karapatan}

mailiracl {-delete} {maildir} {INBOX[.folder]} {[-] identifier}

mailiracl {-compute} {maildir} {INBOX[.folder]} {pantukoy...}

DESCRIPTION

mailiracl namamahala sa "mga listahan ng kontrol sa pag-access" (o mga ACL) ng maildir ng server ng Courier IMAP
mga folder. Ang mga listahan ng kontrol sa pag-access ay pangunahing ginagamit upang magbigay ng pinong kontrol para sa
pag-access ng mga virtual shared folder sa pamamagitan ng IMAP.

nota
Ang server ng Courier IMAP ay nagpapatupad ng dalawang uri ng mga nakabahaging folder: filesystem
mga nakabahaging folder na nakabatay sa pahintulot, pati na rin ang mga virtual na nakabahaging folder batay sa IMAP
mga listahan ng kontrol sa pag-access. Gamitin ang mailiracl command na mag-set up ng mga listahan ng kontrol sa pag-access para sa
virtual shared folder. Gamitin ang maildirmake(1)[1], utos na ipatupad ang mga nakabahaging folder
batay sa mga pahintulot ng filesystem.

Tingnan ang dokumentasyon ng server ng Courier IMAP para sa karagdagang impormasyon sa pag-set up
virtual shared folder.

ACL pangkalahatang-ideya
Nagbibigay ang mga ACL ng fine-grained na mekanismo para sa pagkontrol ng access sa mga shared folder. Maaaring ang mga ACL
gamitin upang tukuyin, halimbawa, na ang user1 ay maaari lamang magbukas at magbasa ng mga mensahe sa
folder; at hindi lang iyon magagawa ng user2, kundi magtanggal din ng mga mensahe, at lumikha ng mga subfolder.

Ang bawat folder ay nagpapanatili ng sarili nitong listahan ng indibidwal na access control, na tumutukoy kung sino ang makakagawa
ano sa folder. Ang ACL ay isang listahan ng mga pares ng "identifier" at "rights". Ang bawat "identifier"
at ang pares ng "karapatan" ay nangangahulugan na ang isang entity na tinatawag na "identifier" (gamit ang UTF-8 character set)
ay pinapayagang gumawa ng "mga karapatan" sa folder na ito. Ang "mga karapatan" ay binubuo ng isa o higit pang mga titik, bawat isa
Ang liham ay nagpapahiwatig ng isang partikular na aksyon:

a

pantukoy maaaring baguhin ang mga ACL ng folder na ito.

c

pantukoy maaaring lumikha ng mga subfolder ng folder na ito (kabilang dito ang pagpapalit ng pangalan ng isa pang folder
bilang mga subfolder ng folder na ito).

e

pantukoy maaaring mag-alis ng mga tinanggal na mensahe mula sa folder na ito.

i

pantukoy maaaring magdagdag ng mga mensahe sa folder na ito (alinman sa pag-upload ng mga ito nang paisa-isa, o
pagkopya ng mga mensahe mula sa ibang folder).

l

pantukoy maaaring aktwal na makita na ang folder na ito ay umiiral. Kung pantukoy wala ang
"l" mismo sa folder na ito, ang folder ay epektibong hindi nakikita pantukoy.

r

pantukoy maaaring buksan ang folder na ito. Tandaan na kung pantukoy alam ang pangalan nito
folder, maaari itong buksan kahit na pantukoy hindi tama ang "l" sa folder na ito.

s

pantukoy maaaring markahan ang mga mensahe sa folder na ito bilang nakikita, o hindi nakikita.

t

pantukoy maaaring markahan ang mga mensahe sa folder na ito bilang tinanggal, o hindi tinanggal.

w

pantukoy maaaring baguhin ang iba pang mga flag ng status ng mga mensahe sa folder na ito. Maaari ring magdagdag o
alisin ang mga custom na keyword sa mga indibidwal na mensahe.

x

pantukoy maaaring tanggalin ang folder na ito (na kinabibilangan ng pagpapalit ng pangalan sa folder na ito bilang isa pa
subfoler ng mailbox.

Negatibo karapatan
Ang ACL entry ng “-identifier” at “rights” ay tinatawag na “negative right”, na
tahasang inaalis ang "mga karapatan" mula sa "identifier". Higit sa isang "identifier" ay karaniwang
ginamit upang matukoy ang aktwal na mga karapatan ng isang tao para sa ibinigay na folder. Ang totoo
ang mga karapatan sa pag-access ay tinutukoy sa pamamagitan ng pagkuha ng lahat ng karapatan mula sa lahat ng naaangkop pantukoy, kaysa sa
pagbabawas ng anumang mga negatibong karapatan, tulad ng tinukoy sa sumusunod na seksyon.

Mga tagapagpakilala
Ang mga karapatan sa pag-access sa isang naibigay na folder ay nakalkula sa pamamagitan ng pagkuha ng mga karapatan sa mga sumusunod
mga identifier, pagkatapos ay ibawas ang mga negatibong karapatan sa parehong mga identifier:

may-ari
Ang may-ari ng maildir na naglalaman ng folder na ito. Ang ACL ng INBOX ng maildir
default sa lahat ng karapatan para sa may-ari nito. Ang ACL ng bagong folder ay kapareho nito
ACL ng magulang. Sa lahat ng sitwasyon, sinusubukang alisin ang "a" mula mismo sa may-ari (alinman sa
direkta o paggamit ng negatibong karapatan) ay nagreresulta sa isang pagkakamali.

sinuman
Ang identifier na ito ay literal na tumutukoy sa bawat userid. Ang mga nauugnay na karapatan (o
mga negatibong karapatan) ay palaging ginagamit.

hindi kilala
Ito ay isang kasingkahulugan mula sa "kahit sino".

gumagamit=loginid
Mga karapatan (o negatibong karapatan) para sa IMAP account na “loginid”.

nota
Ang "loginid" ay kung ano ang naka-log sa syslog pagkatapos ng isang matagumpay na pag-login. Sa ilang
Ang mga sitwasyong "loginid" ay hindi eksakto ang aktwal na login ID na ginamit ng IMAP
client.

pangkat=pangalan
Mga karapatan (o negatibong karapatan) para sa "pangalan" ng grupo ng account. Ang mga karapatan sa pag-access ay ibinibigay sa
isang grupo ng account sa kabuuan. Ang tampok na mga pagpipilian sa account ng Courier
Tinutukoy ng Authentication Library kung aling account ang nabibilang sa aling grupo ng account. Tingnan mo
dokumentasyon ng courier-authlib para sa higit pang impormasyon.

mga tagapangasiwa
Isa itong alias para sa “group=administrators”. Mga account na miyembro ng isang
Ang grupo ng account na tinatawag na "mga administrator" ay itinuturing na mga administratibong account, at
awtomatikong natatanggap ang lahat ng karapatan sa pag-access sa lahat ng naa-access na folder.

Isaalang-alang ang sumusunod na listahan ng kontrol sa pag-access:

may-ari aceilrstwx
kahit sino lr
gumagamit=john w
-user=mary r
aceilrstwx ng mga administrador

Ang listahan ng access control na ito ay tumutukoy na ang may-ari ng folder ay may kumpletong kontrol sa
ang mailbox (pati na rin ang mga administrator, na may kumpletong access sa bawat
folder); makikita ito at mabubuksan ng lahat, maliban kay “mary” na nakakakita na ang
umiiral ang mailbox, ngunit hindi ito mabuksan; bukod pa rito, maaaring baguhin ni “john” ang status at
mga keyword ng mga indibidwal na mensahe (ngunit hindi markahan ang mga ito bilang tinanggal/hindi tinanggal o
nakikita/hindi nakikita, na nangangailangan ng karagdagang mga karapatan).

Opsyon

mailiracl -i-reset maildir

Nire-reset ng command na ito ang mga listahan ng kontrol sa pag-access maildir na bilang isang landas sa isang maildir. Sa ilalim
ilang kundisyon, ang mga file kung saan naka-save ang mga ACL ng folder ay maaaring patuloy na umiral pagkatapos
ang folder ay tinanggal. Ang mga pagpipilian sa -reset ay napupunta maildir at inaalis ang lahat ng lipas na ACL
mga file para sa mga tinanggal na folder.

nota
Karaniwang ginagawa ng Courier IMAP server ang pagpapaandar na ito sa pagpapanatili nang awtomatiko. Ito
ay hindi kinakailangan upang patakbuhin ang utos na ito sa ilalim ng normal na mga kondisyon.

mailiracl -Lista maildir folder

Inililista ng command na ito ang mga listahan ng access control na itinakda para sa folder. folder dapat ay alinman sa "INBOX"
o “INBOX.folder.subfolder”, na parehong convention ng pagbibigay ng pangalan para sa Courier IMAP
server.

mailiracl -itakda maildir folder pantukoy karapatan

Naglalagay pantukoy (na maaaring magsimula sa isang minus sign upang tukuyin ang isang negatibong karapatan) at karapatan
in folderlistahan ng kontrol sa pag-access. Mga kasalukuyang karapatan para sa pantukoy (O pantukoy) ay
pinalitan ng karapatan maliban kung ang "mga karapatan" ay nagsisimula sa "+" o "-", na nagbabago sa umiiral na
karapatan sa pamamagitan ng pagdaragdag o pag-alis mula sa mga ito nang naaayon. Ilang halimbawa:

maildiracl -set /home/user1/Maildir INBOX.Sent user=john lr

maildiracl -set /home/user2/Maildir INBOX.Notes kahit sino -r

maildiracl -set /home/user3/Maildir INBOX.Private -user=tom +r

nota
Obserbahan ang huling utos nagpapawalang-bisa ang "r" mula mismo sa "tom", sa pamamagitan ng pagdaragdag nito bilang a
negatibong tama.

mailiracl -tanggalin maildir folder pantukoy

Ang utos na ito ay nag-aalis pantukoy mula folderlistahan ng kontrol sa pag-access, kung mayroon ito. Gamitin
"-pantukoy” para alisin ang mga negatibong karapatan.

mailiracl -compute maildir folder [pantukoy]+

Ang utos na ito ay tumatagal ng isang listahan ng isa o higit pa pantukoys. Lahat ng karapatan sa pag-access para sa
pantukoys ay pinagsama-sama, pagkatapos ang anumang naaangkop na mga negatibong karapatan ay aalisin, at
ang resulta ay naka-print sa karaniwang output. Gamitin ang sumusunod na pamamaraan upang makalkula ang pag-access
karapatan sa parehong paraan tulad ng pagkalkula ng mga ito ng Courier IMAP server:

maildiracl -compute /home/tom46/Maildir INBOX.Sent owner user=tom46

Kinakalkula ng command na ito ang mga karapatan sa pag-access na mayroon ang "tom46" sa kanyang sariling folder.

maildiracl -compute /home/john34/Maildir INBOX.Public user=tom46

Kinukwenta ng command na ito ang mga karapatan sa pag-access na mayroon ang "tom46" sa folder ng "john34".

IREVOCABLE ACCESS KARAPATAN

Ang may-ari ng mailbox ay dapat palaging may "a" amd "l" na mga karapatan sa pag-access. Ang
ang grupo ng mga administrator ay dapat palaging may lahat ng karapatan sa pag-access sa lahat ng mga folder. Mga pagtatangkang itakda
Ang mga listahan ng kontrol sa pag-access, na hindi kasama ang mga minimum na karapatan sa pag-access, ay tatanggihan.

Gamitin ang maildiracl online gamit ang mga serbisyo ng onworks.net