Isilon OneFS：OneFSでのチェックを横断し、その適用方法

トラバースチェック
デフォルトでは、OneFSでは、パス トラバーサルに関して次のことが当てはまります。   

• ディレクトリに ACL が存在する場合は、トラバース権限が付与されます (トラバース チェックをバイパスします)。
  • 「トラバース」権限は、パストラバーサルを許可します。これにより、ユーザーは実行権限を必要とせずに移動できます。
  • 「トラバース」権限は「実行」権限とは異なり、ACLにのみ存在します
• ACLが存在しない場合(合成/POSIX)、明示的な実行権限が必要です。 
  • つまり、特定のパスに移動するには、トラバーサルを許可するために、親ディレクトリに対する少なくとも「実行」権限が必要です。

トラバース チェックをバイパスします
Microsoft Windows環境には、「トラバース チェックのバイパス」と呼ばれるGPOがあります。これにより、ユーザーはディレクトリー パス(\\server\root\folder\path)にアクセスできます。ここで、中間パスは「トラバース チェック」のために「バイパス」されます(トラバース/実行権限が付与されていることを検証します)。
OneFSは、Active Directoryで規定されているMicrosoft GPOを強制しませんが、NTFS ACLの存在によって「バイパス トラバース チェック」を実装します。
 
「トラバース チェックのバイパス」を無効にする方法/トラバース チェックを強制する方法
一部のユーザーは、「トラバースチェックのバイパス」を無効にして、各中間ディレクトリでトラバース権限のチェックを強制し、権限が明示的に付与されていない場合に「アクセス拒否」を強制することができます

Isilon OneFSには、WebUIまたはCLI(8.x+のみ)を介してカスタムACLポリシーを構築する機能がありますが、8.2より前のバージョンでは、トラバース チェックの制御は構成可能なパラメーターまたはオプションとして目に見える形では使用できません。ただし、前述の動作を変更するためのカーネル レベルのACLポリシーは存在します(ACLが存在する場合は明示的なトラバース権限が必要)。

UI/CLIインターフェイスを使用して動作を変更する機能は、8.2コード以降で追加されました。