lfc-setacl - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

lfc-setacl - đặt danh sách kiểm soát truy cập tệp / thư mục LFC

SYNOPSIS

lfc-setacl [-d] [-m] [-s] acl_entries con đườnghữu ích. Cảm ơn !

MÔ TẢ

lfc-setacl đặt Danh sách Kiểm soát Truy cập được liên kết với một thư mục / tệp LFC.

acl_entries là danh sách các mục được phân tách bằng dấu phẩy. Mỗi mục nhập có các trường được phân tách bằng dấu hai chấm:
Loại ACL, id (uid hoặc gid), quyền. Chỉ các thư mục mới có thể có các mục ACL mặc định.

Các mục giống như:

người dùng :: cố định
người dùng: uid: perm
nhóm :: cố định
nhóm: gid: perm
mặt nạ: perm
khác: cố định
default: user :: perm
default: user: uid: perm
default: group :: perm
default: group: gid: perm
default: mask: perm
default: other: perm

Loại ACL có thể được viết tắt thành chữ cái đầu tiên. Mục nhập "người dùng" đầu tiên cung cấp
quyền được cấp cho chủ sở hữu của tệp. Các mục nhập "người dùng" sau đây hiển thị
quyền được cấp cho người dùng cụ thể, chúng được sắp xếp theo thứ tự tăng dần của uid. Các
mục nhập "nhóm" đầu tiên cung cấp các quyền được cấp cho chủ sở hữu nhóm của tệp. Các
các mục nhập "nhóm" sau đây hiển thị các quyền được cấp cho các nhóm cụ thể, chúng được sắp xếp
theo thứ tự tăng dần của gid. Mục nhập "mặt nạ" là quyền tối đa được cấp cho
người dùng hoặc nhóm. Nó không ảnh hưởng đến quyền "chủ sở hữu" và "người khác". Mặt nạ"
phải có mục nhập nếu có mục nhập "người dùng" hoặc "nhóm" cụ thể. mục "mặc định"
được liên kết với một thư mục được kế thừa dưới dạng ACL truy cập bởi các tệp hoặc thư mục con
được tạo trong thư mục đó. Các cái ô Không được sử dụng. Các thư mục con cũng kế thừa
ACL mặc định làm ACL mặc định. Ngay sau khi có một mục nhập ACL mặc định, 3 ACL mặc định
các mục cơ sở (người dùng mặc định, nhóm mặc định, mặc định khác) phải có mặt.

Việc xử lý mục nhập tuân theo tiêu chuẩn dự thảo Posix 1003.1e 17.

ID người dùng hiệu quả của quy trình phải khớp với chủ sở hữu của tệp hoặc người gọi phải
có đặc quyền QUẢN TRỊ trong cơ sở dữ liệu Cupv.

con đường chỉ định tên đường dẫn LFC. Nếu như con đường không bắt đầu với /, nó có tiền tố là
nội dung của LFC_HOME biến môi trường.

uid có thể được cung cấp dưới dạng tên người dùng hoặc id số tương ứng.

giở trò có thể được cung cấp dưới dạng tên nhóm hoặc id số tương ứng.

uốn có thể được thể hiện như một sự kết hợp của các ký tự rwx- hoặc dưới dạng giá trị từ 0 đến 7.

LỰA CHỌN

-d loại bỏ các mục ACL. Trường "perm" bị bỏ qua.

-m sửa đổi các mục nhập ACL hiện có hoặc thêm các mục nhập mới.

-s thiết lập các mục ACL. Tập hợp đầy đủ các mục ACL được thay thế.

VÍ DỤ

Hãy tạo một thư mục:
lfc-mkdir /grid/atlas/test/file.log/d6
và thêm quyền ghi cho người dùng bcouturi:
lfc-setacl -mu: bcouturi: rwx, m: rwx /grid/atlas/test/file.log/d6
Hãy tạo một thư mục:
lfc-mkdir /grid/atlas/test/file.log/d7
và thêm ACL mặc định vào nó:
lfc-setacl -md: u :: 7, d: g :: 7, d: o: 5 /grid/atlas/test/file.log/d7
Hãy kiểm tra các ACL kết quả:
lfc-getacl /grid/atlas/test/file.log/d7
# tệp: /grid/atlas/test/file.log/d7
# chủ: baud
# nhóm: c3
người dùng :: rwx
nhóm :: rx #effective: rx
khác :: rx
default: user :: rwx
default: group :: rwx
mặc định: other :: rx

Hãy tạo một thư mục con và kiểm tra các ACL kết quả:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# tệp: /grid/atlas/test/file.log/d7/d2
# chủ: baud
# nhóm: c3
người dùng :: rwx
nhóm :: rwx #effective: rwx
khác :: rx
default: user :: rwx
default: group :: rwx
mặc định: other :: rx

Hãy tạo một tệp trong cùng một thư mục và kiểm tra các ACL kết quả:
lfc-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# tệp: /grid/atlas/test/file.log/d7/f2
# chủ: baud
# nhóm: c3
người dùng :: rw-
nhóm :: rw- #effective: rw-

khác :: r--

EXIT TÌNH TRẠNG

Chương trình này trả về 0 nếu thao tác thành công hoặc> 0 nếu thao tác không thành công.

Sử dụng lfc-setacl trực tuyến bằng các dịch vụ onworks.net