lfc-setacl - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

lfc-setacl - встановити списки контролю доступу до каталогів/файлів LFC

СИНТАКСИС

lfc-setacl [-d] [-m] [-s] acl_entries шлях...

ОПИС

lfc-setacl встановлює список контролю доступу, пов’язаний з каталогом/файлом LFC.

acl_entries це список записів, розділених комами. Кожен запис має поля, розділені двокрапкою:
Тип ACL, ідентифікатор (uid або gid), дозвіл. Лише каталоги можуть мати записи ACL за замовчуванням.

Записи виглядають так:

користувач::перм
user:uid:perm
група::перм
група:gid:перм
маска:завивка
інше: перм
default:user::perm
default:user:uid:perm
default:group::perm
за замовчуванням:group:gid:perm
default:mask:perm
за замовчуванням:інше:перм

Тип ACL може бути скорочено до першої літери. Перший запис "користувач" дає
дозволи, надані власнику файлу. Наступні записи "користувач" показують
дозволи, надані певним користувачам, вони сортуються в порядку зростання uid. The
перший запис "групи" дає дозволи, надані власнику групи файлу. The
наступні записи "групи" показують дозволи, надані певним групам, вони відсортовані
у порядку зростання gid. Запис «маска» — це максимальний дозвіл, наданий певному
користувачів або груп. Це не впливає на дозволи «власник» та «інші». Маска"
запис має бути присутнім, якщо є певні записи «користувач» або «група». "за замовчуванням" записи
пов'язані з каталогом успадковуються як ACL доступу файлами або підкаталогами
створений у цьому каталозі. The умаск не використовується. Підкаталоги також успадковують
ACL за замовчуванням як ACL за замовчуванням. Як тільки є один запис ACL за замовчуванням, 3 ACL за замовчуванням
базові записи (користувач за замовчуванням, група за замовчуванням, інші) повинні бути присутніми.

Обробка запису відповідає проекту стандарту 1003.1 Posix 17e.

Ефективний ідентифікатор користувача процесу повинен відповідати власнику файлу або абоненту
мати права адміністратора в базі даних Cupv.

шлях визначає шлях LFC. Якщо шлях не починається з /, перед ним стоїть префікс
зміст LFC_HOME змінна оточення

UID можна вказати як ім’я користувача або відповідний числовий ідентифікатор.

gid можна вказати як назву групи або відповідний числовий ідентифікатор.

хімічна завивка може бути виражена як комбінація символів rwx- або як значення від 0 до 7.

ВАРІАНТИ

-d видалити записи ACL. Поле "perm" ігнорується.

-m змінити наявні записи ACL або додати нові записи.

-s встановити записи ACL. Повний набір записів ACL замінено.

ПРИКЛАДИ

Давайте створимо каталог:
lfc-mkdir /grid/atlas/test/file.log/d6
і додайте дозвіл на запис для користувача bcouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
Давайте створимо каталог:
lfc-mkdir /grid/atlas/test/file.log/d7
і додайте до нього списки ACL за замовчуванням:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
Давайте перевіримо отримані ACL:
lfc-getacl /grid/atlas/test/file.log/d7
# файл: /grid/atlas/test/file.log/d7
# власник: бод
# група: c3
користувач::rwx
group::rx #effective:rx
інше::rx
за замовчуванням:користувач::rwx
за замовчуванням:group::rwx
за замовчуванням:other::rx

Давайте створимо підкаталог і перевіримо отримані списки керування доступом:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# файл: /grid/atlas/test/file.log/d7/d2
# власник: бод
# група: c3
користувач::rwx
group::rwx #effective:rwx
інше::rx
за замовчуванням:користувач::rwx
за замовчуванням:group::rwx
за замовчуванням:other::rx

Давайте створимо файл у тому самому каталозі та перевіримо отримані списки керування доступом:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# файл: /grid/atlas/test/file.log/d7/f2
# власник: бод
# група: c3
користувач::rw-
group::rw- #effective:rw-

інше::r--

EXIT СТАТУС

Ця програма повертає 0, якщо операція пройшла успішно, або >0, якщо операція не вдалася.

Використовуйте lfc-setacl онлайн за допомогою служб onworks.net