El control del acceso a los servicios del servidor de león con sacl

Un método para controlar el acceso a archivos en Lion Server es Las listas de control de acceso al servicio (SACL). SACL controlar el acceso a los servicios disponibles, tales como AFP y uso compartido de archivos SMB, así como otros servicios como el correo electrónico y la libreta de direcciones del servidor. Si establece un permiso SACL para un protocolo, todas las carpetas compartidas con el protocolo de conseguir ese permiso.

SACL son otra capa de permisos en la parte superior de permisos POSIX y ACL. Con SACL, puede evitar que ciertos usuarios y grupos tengan acceso a compartir puntos que utilizan uno o más de los protocolos. Eliminación de un usuario o grupo de SACL de un protocolo le impide el acceso a los puntos compartidos con ese protocolo, incluyendo las carpetas de inicio.

Se establece SACL utilizando Administrador del servidor. Puede seleccionar los servicios individuales para agregar usuarios y grupos a aplicar o el acceso a todos los servicios. También puede configurar los administradores de servicios individuales o para todos los servicios.

Para configurar SACL, haga lo siguiente:

En Administrador del servidor, seleccione el servidor que aparece en la columna de la izquierda.

Video: ACL Extendidas

  • Haga clic en el acceso y en la barra de herramientas haga clic en la ficha Servicios.

    Aparece la ventana de administración de los administradores del servidor.

  • Seleccione uno de los dos botones de opción a la izquierda para restringir los servicios de:

  • Para todos los servicios limita el acceso a todos los servicios mencionados.

  • Para los servicios seleccionados a continuación limita el acceso a los servicios individuales.

  • Seleccione uno de los dos botones a la derecha para elegir un nivel de restricción para usuarios y grupos:

  • Permitir que todos los usuarios y grupos permite el acceso al servicio (s) por todos.

  • Para restringir el acceso, haga clic Permitir Solo los usuarios y grupos siguientes. A continuación, haga clic en el botón Añadir (+) para abrir los Usuarios & Grupos de paletas, y arrastran a los usuarios y grupos a la lista.

  • Clic en Guardar.

  • Al hacer clic en la pestaña Administradores, también se puede convertir a los usuarios y grupos de usuarios para que los administradores para un servicio particular. Arrastre un usuario y grupo a la Permitir para administrar o lista de monitores.

    Video: Soluciones que ofrece City Com Techologies & Service

    El uso de las SACL es opcional. La configuración por defecto de SACL de cada protocolo es listar todos los usuarios que tienen acceso a todos los servicios disponibles. Si no quiere preocuparse por él, sólo pretender que no existe.

    Artículos Relacionados