fs_listacl - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

fs_listacl - Hiển thị ACL

SYNOPSIS

fs danh sách [-con đường <dir / file con đường> +] [-Tôi] [-nếu như] [- cmd] [-Cứu giúp]

fs la [-p <dir / file con đường> +] [-Tôi] [-nếu như] [- cmd] [-h]

fs danh sách [-p <dir / file con đường> +] [-Tôi] [-nếu như] [- cmd] [-h]

MÔ TẢ

Sản phẩm fs danh sách lệnh hiển thị danh sách kiểm soát truy cập (ACL) được liên kết với mỗi
tệp, thư mục hoặc liên kết tượng trưng được chỉ định. Phần tử được chỉ định có thể nằm trong DFS
không gian tệp nếu nhà phát hành đang sử dụng Bộ dịch giao thức bộ công cụ di chuyển AFS / DFS sang
truy cập dữ liệu DFS (và DFS thực hiện ACL cho mỗi tệp). Để hiển thị ACL của dòng điện
thư mục làm việc, bỏ qua -con đường tranh luận.

Để thay đổi ACL, hãy sử dụng fs setacl chỉ huy. Để sao chép ACL từ thư mục này sang thư mục khác,
sử dụng fs sao chép chỉ huy. Để xóa các mục nhập lỗi thời khỏi ACL, hãy sử dụng fs làm sạch
chỉ huy.

CÂU HỎI

Đặt người dùng hoặc nhóm vào phần "Quyền phủ định" của ACL không đảm bảo
từ chối quyền, nếu phần "Quyền bình thường" cấp quyền cho các thành viên của
hệ thống: nhóm người dùng bất kỳ. Trong trường hợp đó, người dùng chỉ cần phát hành mở ra lệnh cho
có được các quyền được cấp cho hệ thống: nhóm người dùng bất kỳ.

LỰA CHỌN

-con đường <dir / file con đường>+
Đặt tên cho từng thư mục hoặc tệp để hiển thị ACL. Đối với các tệp AFS, đầu ra
hiển thị ACL từ thư mục mẹ của tệp; Các tệp DFS có ACL của riêng chúng.
Tên đường dẫn không đầy đủ được diễn giải liên quan đến thư mục làm việc hiện tại,
cũng là giá trị mặc định nếu đối số này bị bỏ qua.

-Tôi Hiển thị ACL vùng chứa ban đầu của mỗi thư mục DFS. Đối số này được hỗ trợ
chỉ trên các thư mục DFS được truy cập thông qua Giao thức Bộ công cụ Di chuyển AFS / DFS
Người phiên dịch.

-nếu như Hiển thị ACL Đối tượng Ban đầu của mỗi thư mục DFS. Đối số này chỉ được hỗ trợ
trên các thư mục DFS được truy cập thông qua Bộ dịch Giao thức Bộ công cụ Di chuyển AFS / DFS.

- cmd
Kết quả fs setacl chuỗi lệnh có thể được sử dụng để tạo lại ACL được áp dụng cho
tệp, thư mục hoặc liên kết tượng trưng được chỉ định.

-Cứu giúp
In trợ giúp trực tuyến cho lệnh này. Tất cả các tùy chọn hợp lệ khác đều bị bỏ qua.

OUTPUT

Dòng đầu tiên của đầu ra cho mỗi tệp, thư mục hoặc liên kết tượng trưng đọc như sau:

Danh sách truy cập cho Là

Nếu nhà phát hành sử dụng ký hiệu viết tắt trong tên đường dẫn, chẳng hạn như dấu chấm (".") Để
đại diện cho thư mục hiện tại hiện tại, ký hiệu đó đôi khi xuất hiện thay vì
tên đường dẫn đầy đủ của thư mục.

Tiếp theo, tiêu đề "Quyền bình thường" đứng trước danh sách người dùng và nhóm được cấp
các quyền được chỉ định, với một cặp người dùng hoặc nhóm và các quyền trên mỗi dòng. Nếu như
các quyền phủ định đã được chỉ định cho bất kỳ người dùng hoặc nhóm nào, các mục nhập đó tuân theo
Tiêu đề "Quyền phủ định". Định dạng của các mục nhập phủ định giống như định dạng trên
Phần "Quyền bình thường" của ACL, nhưng người dùng hoặc nhóm bị từ chối thay vì được cấp
các quyền được chỉ định.

AFS không triển khai ACL cho mỗi tệp, vì vậy đối với một tệp, lệnh hiển thị ACL trên
danh mục. Đầu ra cho một liên kết tượng trưng hiển thị ACL áp dụng cho tệp đích của nó
hoặc thư mục, chứ không phải ACL trên thư mục chứa liên kết tượng trưng.

Các quyền cho AFS cho phép người sở hữu thực hiện hành động được chỉ định:

a (quản trị viên)
Thay đổi các mục trên ACL.

d (xóa)
Loại bỏ các tệp và thư mục con khỏi thư mục hoặc di chuyển chúng sang các thư mục khác.

tôi (chèn)
Thêm tệp hoặc thư mục con vào thư mục bằng cách sao chép, di chuyển hoặc tạo.

k (khóa)
Đặt khóa đọc hoặc khóa ghi trên các tệp trong thư mục.

l (tra cứu)
Liệt kê các tệp và thư mục con trong thư mục, thống kê chính thư mục và
phát hành fs danh sách lệnh để kiểm tra ACL của thư mục.

r (đọc)
Đọc nội dung của các tệp trong thư mục; phát hành lệnh "ls -l" để thống kê
các phần tử trong thư mục.

w (ghi)
Sửa đổi nội dung của các tệp trong thư mục và phát hành UNIX chmod lệnh cho
thay đổi các bit chế độ của họ

A, B, C, D, E, F, G, H
Không có ý nghĩa mặc định đối với các quy trình máy chủ AFS, nhưng được cung cấp cho
ứng dụng để sử dụng trong việc kiểm soát quyền truy cập vào nội dung của thư mục bổ sung
các cách. Các chữ cái phải là chữ hoa.

Đối với các tệp và thư mục DFS, các quyền tương tự, ngoại trừ DFS "x"
quyền (thực thi) thay thế quyền AFS "l" (tra cứu), DFS "c" (điều khiển) thay thế
AFS "a" (quản trị viên), và không có DFS tương đương với quyền AFS "k" (khóa). Các
ý nghĩa của các quyền khác nhau cũng hơi khác nhau và DFS không triển khai
quyền tiêu cực. Để có mô tả đầy đủ về quyền DFS, hãy xem DFS
tài liệu hướng dẫn.

VÍ DỤ

Lệnh sau hiển thị ACL trên thư mục chính của người dùng "pat" (
thư mục làm việc hiện tại), và trên thư mục con "riêng tư" của nó.

% fs listacl -path. riêng
Danh sách truy cập cho. Là
Quyền bình thường:
hệ thống: authuser rl
pat rlidwka
pat: bạn bè rlid
Quyền phủ định:
thợ rèn rlidwka
Danh sách truy cập cho tư nhân là
Quyền bình thường:
pat rlidwka

Lệnh sau tạo ra fs setacl lệnh bắt buộc để tạo lại ACL trên
thư mục chính của người dùng "pat" (thư mục làm việc hiện tại) và trên "private" của nó
thư mục con.

% fs listacl -path. riêng -cmd
fs setacl -dir. -acl system: authuser rl pat rlidwka pat: bạn bè rlid
fs setacl -dir. -acl smith rlidwka -negative
fs setacl -dir riêng tư -acl pat rlidwka

QUYỀN RIÊNG TƯ YÊU CẦU

Nếu -con đường đối số đặt tên cho một thư mục AFS, tổ chức phát hành phải có "l" (tra cứu)
quyền trên ACL của nó và ACL cho mọi thư mục đứng trước nó trong tên đường dẫn.

Nếu -con đường đối số đặt tên cho tệp AFS, tổ chức phát hành phải có "l" (tra cứu) và "r"
quyền (đọc) trên ACL của thư mục tệp và l quyền trên ACL của
mỗi thư mục đứng trước nó trong tên đường dẫn.

Nếu -con đường đối số đặt tên cho thư mục hoặc tệp DFS, tổ chức phát hành phải có "x"
(thực thi) quyền trên ACL của nó và trên ACL của mỗi thư mục đứng trước nó trong
tên đường dẫn.

Sử dụng fs_listacl trực tuyến bằng các dịch vụ onworks.net