Isilon OneFS: Läpikulkutarkistus OneFS:ssä ja sen pakottaminen
Summary: Mikä on Traverse-tarkistus, miten se toimii ja miten sitä valvotaan OneFS:ssä?
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Poikittaistarkastus
OneFS:ssä tapahtuu oletusarvoisesti seuraava reittien läpikulun suhteen:
Microsoft Windows -ympäristössä on ryhmäkäytäntöobjekti nimeltä "bypass traverse checking", jonka avulla käyttäjät voivat käyttää hakemistopolkua (\\server\root\folder\path), jossa välipolut "ohitetaan" "läpikulkutarkistuksessa" (läpikulku-/suoritusoikeuden vahvistus myönnetään).
OneFS ei pakota Active Directoryssa määritettyä Microsoftin ryhmäkäytäntöobjektia, mutta toteuttaa läpikulkutarkistuksen ohituksen NTFS-käyttöoikeusluettelon avulla.
Kuinka poistaa "Ohita läpikulkutarkistus" käytöstä / Kuinka pakottaa läpikulkutarkistus
Jotkut käyttäjät saattavat haluta poistaa "läpikulkutarkistuksen ohituksen" käytöstä pakottaakseen läpikulkuluvan tarkistuksen jokaiseen välihakemistoon, jolloin "Pääsy estetty" -menettely pannaan täytäntöön, kun lupaa ei ole nimenomaisesti myönnetty.
Vaikka Isilon OneFS pystyy luomaan mukautetun käyttöoikeusluettelokäytännön verkkokäyttöliittymän tai komentoriviliittymän kautta (vain versiossa 8.x+), ennen versiota 8.2 läpikulkutarkistuksen hallinta ei ole näkyvästi käytettävissä määritettävissä olevana parametrina tai vaihtoehtona, vaikka ytimen tason käyttöoikeusluettelokäytäntö on olemassa edellä kuvatun toiminnan muuttamiseksi (edellyttää nimenomaista läpikulkulupaa, kun käyttöoikeusluettelo on olemassa).
Mahdollisuus muuttaa toimintaa käyttöliittymän/komentoriviliittymän kautta on lisätty 8.2-koodista lähtien ja sen jälkeen.
OneFS:ssä tapahtuu oletusarvoisesti seuraava reittien läpikulun suhteen:
- Jos käyttöoikeusluettelo on hakemistossa, kauttakulkulupa myönnetään (ohitustarkistus),
- "Traverse" -lupa sallii polun kulkemisen. Tämän avulla käyttäjä voi siirtyä ilman suoritusoikeutta.
- Traverse-oikeus ei ole sama kuin Execute-käyttöoikeus, ja se on olemassa vain käyttöoikeusluettelossa
- Jos käyttöoikeusluetteloa ei ole (synteettinen/POSIX), tarvitaan eksplisiittinen suorituslupa.
- Tämä tarkoittaa, että mahdollisuus siirtyä tiettyyn polkuun edellyttää vähintään "Suorita" -oikeuksia päähakemistossa, jotta läpikulku voidaan sallia.
Microsoft Windows -ympäristössä on ryhmäkäytäntöobjekti nimeltä "bypass traverse checking", jonka avulla käyttäjät voivat käyttää hakemistopolkua (\\server\root\folder\path), jossa välipolut "ohitetaan" "läpikulkutarkistuksessa" (läpikulku-/suoritusoikeuden vahvistus myönnetään).
OneFS ei pakota Active Directoryssa määritettyä Microsoftin ryhmäkäytäntöobjektia, mutta toteuttaa läpikulkutarkistuksen ohituksen NTFS-käyttöoikeusluettelon avulla.
* Ohitustarkastus on oletusarvoisesti käytössä ja olettaa "Traversen" olemassaolon tarkistamatta näitä
Kuinka poistaa "Ohita läpikulkutarkistus" käytöstä / Kuinka pakottaa läpikulkutarkistus
Jotkut käyttäjät saattavat haluta poistaa "läpikulkutarkistuksen ohituksen" käytöstä pakottaakseen läpikulkuluvan tarkistuksen jokaiseen välihakemistoon, jolloin "Pääsy estetty" -menettely pannaan täytäntöön, kun lupaa ei ole nimenomaisesti myönnetty.
Vaikka Isilon OneFS pystyy luomaan mukautetun käyttöoikeusluettelokäytännön verkkokäyttöliittymän tai komentoriviliittymän kautta (vain versiossa 8.x+), ennen versiota 8.2 läpikulkutarkistuksen hallinta ei ole näkyvästi käytettävissä määritettävissä olevana parametrina tai vaihtoehtona, vaikka ytimen tason käyttöoikeusluettelokäytäntö on olemassa edellä kuvatun toiminnan muuttamiseksi (edellyttää nimenomaista läpikulkulupaa, kun käyttöoikeusluettelo on olemassa).
Mahdollisuus muuttaa toimintaa käyttöliittymän/komentoriviliittymän kautta on lisätty 8.2-koodista lähtien ja sen jälkeen.
Affected Products
PowerScale OneFSProducts
PowerScale OneFSArticle Properties
Article Number: 000020696
Article Type: How To
Last Modified: 28 أبريل 2026
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.