maildiracl - 云端在线

程序：

您的姓名

maildiracl - 管理访问控制列表

概要

邮件目录 {-重启} {邮件目录}

邮件目录 {-列表} {邮件目录} {收件箱[.文件夹]}

邮件目录 {-放} {邮件目录} {收件箱[.文件夹]} {[-]标识符} {[+/-]权利}

邮件目录 {-删除} {邮件目录} {收件箱[.文件夹]} {[-]标识符}

邮件目录 {-计算} {邮件目录} {收件箱[.文件夹]} {识别码...}

商品描述

邮件目录 管理 Courier IMAP 服务器 maildir 的“访问控制列表”（或 ACL）
文件夹。 访问控制列表主要用于提供细粒度的控制
通过 IMAP 访问虚拟共享文件夹。

备注
Courier IMAP 服务器服务器实现了两种类型的共享文件夹：文件系统
基于权限的共享文件夹，以及基于 IMAP 的虚拟共享文件夹
访问控制列表。 使用 邮件目录 命令来设置访问控制列表
虚拟共享文件夹。 使用 邮件目录制作(1)[1]，实现共享文件夹的命令
基于文件系统权限。

有关设置的其他信息，请参阅 Courier IMAP 服务器文档
虚拟共享文件夹。

ACL 简介
ACL 提供了一种细粒度的机制来控制对共享文件夹的访问。 ACL 可能
例如，用于指定 user1 只能打开和阅读
文件夹; 而 user2 不仅可以这样做，还可以删除邮件和创建子文件夹。

每个文件夹维护自己的访问控制列表，指定谁可以做
什么文件夹。 ACL 是“标识符”和“权限”对的列表。 每个“标识符”
和“权限”对表示一个名为“标识符”的实体（使用 UTF-8 字符集）
允许对此文件夹执行“权限”。 “权利”由一个或多个字母组成，每个字母
字母表示特定的动作：

a

识别码 可以修改此文件夹的 ACL。

c

识别码 可能会创建此文件夹的子文件夹（这包括重命名另一个文件夹
作为此文件夹的子文件夹）。

e

识别码 可能会从此文件夹中删除已删除的邮件。

i

识别码 可以将消息添加到此文件夹中（要么一一上传，要么
从另一个文件夹复制邮件）。

l

识别码 实际上可能会看到此文件夹存在。 如果 识别码 没有
“l”就在这个文件夹上，该文件夹实际上是不可见的 识别码.

r

识别码 可以打开这个文件夹。 请注意，如果 识别码 知道这个名字
文件夹，它可以打开它即使 识别码 没有在这个文件夹上的“l”。

s

识别码 可能会将此文件夹中的邮件标记为已见或未见。

t

识别码 可能会将此文件夹中的邮件标记为已删除或未删除。

w

识别码 可能会更改此文件夹中邮件的其他状态标志。 也可以添加或
删除单个消息上的自定义关键字。

x

识别码 可能会删除此文件夹（包括将此文件夹重命名为另一个
邮箱的子文件夹。

负 权利
“-identifier”和“权限”的ACL条目称为“否定权限”，它
从“标识符”中明确删除“权限”。 通常不止一个“标识符”
用于确定某人对给定文件夹的实际权限。 实际上
通过从所有适用的权限中获取所有权限来确定访问权限 识别码，比
减去任何负面权利，如以下部分所述。

标识符
对给定文件夹的访问权限是通过获得以下权限来计算的
标识符，然后减去对相同标识符的否定权限：

业主
包含此文件夹的 maildir 的所有者。 maildir的INBOX的ACL
默认为其所有者拥有所有权利。 新文件夹的 ACL 与它的相同
父母的 ACL。 在所有情况下，试图从所有者（或者
直接或使用否定的权利）会导致错误。

任何人
此标识符字面上指的是每个用户 ID。 相关权利（或
消极权利）总是被使用。

匿名
这是“任何人”的同义词。

用户=登录ID
IMAP 帐户“loginid”的权利（或否定权利）。

备注
“loginid”是成功登录后记录到系统日志的内容。 在一些
情况“loginid”并不完全是 IMAP 使用的实际登录 ID
顾客。

组=姓名
帐户组“名称”的权利（或否定权利）。 访问权限授予
一个帐户组作为一个整体。 信使的帐户选项功能
认证库指定哪个账户属于哪个账户组。 看
有关更多信息，请参阅 courier-authlib 的文档。

管理员
这是“group=administrators”的别名。 作为成员的帐户
称为“管理员”的帐户组被视为管理帐户，并且
自动获得所有可访问文件夹的所有访问权限。

考虑以下访问控制列表：

所有者 aceilrstwx
任何人
用户=约翰w
-用户=玛丽r
管理员 aceilrstwx

此访问控制列表指定文件夹的所有者可以完全控制
邮箱（以及管理员，他们可以完全访问每个
文件夹）; 其他人都可以看到并打开它，除了“玛丽”可以看到
邮箱存在，但无法打开； 此外，“约翰”可以改变状态和
个别消息的关键字（但不将它们标记为已删除/未删除或
可见/不可见，这需要额外的权利）。

配置

邮件目录 -重启 邮件目录

此命令重置访问控制列表 邮件目录 它作为maildir的路径。 在下面
在某些情况下，保存文件夹 ACL 的文件可能会继续存在
文件夹被删除。 -reset 选项通过 邮件目录 并删除所有陈旧的 ACL
已删除文件夹的文件。

备注
Courier IMAP 服务器通常会自动执行此维护功能。 它
在正常情况下不需要运行此命令。

邮件目录 -list 邮件目录 夹

此命令列出了为 夹. 夹 必须是“收件箱”
或“INBOX.folder.subfolder”，这与 Courier IMAP 的命名约定相同
服务器。

邮件目录 -组 邮件目录 夹 识别码 权利

认沽期权 识别码 （可能以减号开头以指定负权利）和 权利
in 夹的访问控制列表。 现有权利 识别码 （或 识别码） 是
取而代之 权利 除非“权限”以“+”或“-”开头，这会修改现有的
通过相应地添加或删除权利。 一些例子：

maildiracl -set /home/user1/Maildir INBOX.Sent user=john lr

maildiracl -set /home/user2/Maildir INBOX.Notes 任何人 -r

maildiracl -set /home/user3/Maildir INBOX.Private -user=tom +r

备注
观察最后一个命令 撤销 来自“tom”的“r”，通过将其添加为
消极权利。

邮件目录 -删除 邮件目录 夹 识别码

此命令删除 识别码 止 夹的访问控制列表（如果存在）。 用
“ - 识别码”以消除消极权利。

邮件目录 -计算 邮件目录 夹 [识别码]+

此命令需要一个或多个列表 识别码s。 的所有访问权限
识别码s 组合在一起，然后删除任何适当的否定权利，并且
结果打印在标准输出上。 使用以下过程计算访问
权利的计算方式与 Courier IMAP 服务器的计算方式相同：

maildiracl -compute /home/tom46/Maildir INBOX.Sent 所有者 user=tom46

此命令计算“tom46”对其自己文件夹的访问权限。

maildiracl -compute /home/john34/Maildir INBOX.Public user=tom46

此命令计算“tom46”对“john34”文件夹的访问权限。

不可撤销 交通资讯 权利

邮箱的所有者必须始终拥有“a”和“l”访问权限。 这
管理员组必须始终拥有对所有文件夹的所有访问权限。 尝试设置
不包含这些最低访问权限的访问控制列表将被拒绝。

使用 onworks.net 服务在线使用 maildiracl