Listas de control de acceso al servidor de león

Para cualquier punto compartido en Lion Server, también puede crear una lista de control de acceso (ACL) para definir permisos. Una ACL es una lista de usuarios y grupos que tienen acceso a un punto de uso compartido y los permisos y la configuración de herencia que tienen. Cada entrada en la lista es una entidad de control de acceso (ACE). Un ACE es un usuario o grupo y los permisos asociados y la configuración de herencia.

Video: Tutorial Listas de Control de Acceso

Aquí hay una ACL sencillo con dos ases es posible establecer para un punto compartido:

PermisoSe aplica a
Usuario: ronmckernanLeer escribiresta carpeta
Grupo: estudiantesLeeresta carpeta

Esta ACL es similar a un conjunto de permisos POSIX para una carpeta. Hay un usuario y un grupo con permisos de lectura / escritura. Se aplica a esta carpeta significa que no hay herencia, como con permisos POSIX.

Video: ACL - Listas de Control de Acceso 1/4

Una limitación de permisos POSIX es que se puede asignar a un solo grupo y un usuario (el propietario) el acceso a una carpeta compartida. Con una ACL, puede seguir añadiendo ACE a la lista. A continuación, se añade un teachers group con privilegios de lectura / escritura y un segundo usuario con acceso de sólo escritura:

PermisoSe aplica a
Usuario: ronmckernanLeer escribiresta carpeta
Usuario: Tim ConstantenEscribiresta carpeta
Grupo: maestrosLeer escribiresta carpeta
Grupo: estudiantesLeeresta carpeta

Además desviarse de permisos POSIX, puede refinar la ACL estableciendo permisos más específicos, además de leer y escribir y la adición de herencia. Aquí, lo que se hace para el primer usuario:

Video: ACL1.listas de control de acceso

PermisoSe aplica a
Usuario: ronmckernanLeer / crear archivos / carpetas crear / escribir los atributos extendidosEsta carpeta / carpetas / archivos niño niño / todos los descendientes
Usuario: Tim ConstantenEscribiresta carpeta
Grupo: maestrosLeer escribiresta carpeta
Grupo: estudiantesLeeresta carpeta
Artículos Relacionados