Isilon OneFS: Sprawdzanie przechodzenia w OneFS i sposób jego wymuszania
Summary: Co to jest sprawdzanie przechodzenia, jak działa i jak je wymusić w OneFS?
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Sprawdzanie
ciągu poligonowegoDomyślnie w OneFS w odniesieniu do przechodzenia przez ścieżkę spełnione są następujące warunki:
ciągu pomińŚrodowisko Microsoft Windows posiada obiekt zasad grupy o nazwie "pomiń sprawdzanie przechodzenia", który umożliwia użytkownikom dostęp do ścieżki katalogu (\\serwer\katalog\folder\ścieżka), gdzie ścieżki pośrednie są "pomijane" w celu "sprawdzania przechodzenia" (sprawdzanie, czy przyznano prawo do przechodzenia/wykonywania).
OneFS nie wymusza Microsoft GPO określonego w usłudze Active Directory, ale implementuje "pomijanie sprawdzania przechodzenia" poprzez istnienie listy ACL NTFS.
Jak wyłączyć "Pomijanie sprawdzania przejść" / Jak wymusić sprawdzanie
przechodzeniaNiektórzy użytkownicy mogą chcieć wyłączyć "pomiń sprawdzanie przechodzenia", aby wymusić sprawdzanie uprawnienia do przechodzenia w każdym katalogu pośrednim, wymuszając w ten sposób 'Odmowa dostępu', gdy uprawnienie nie jest udzielone jawnie.
Mimo że Isilon OneFS ma możliwość tworzenia niestandardowych zasad listy ACL za pośrednictwem interfejsu WebUI lub interfejsu wiersza poleceń (tylko w wersji 8.x+), w wersjach wcześniejszych niż 8.2 kontrola sprawdzania przechodzenia nie jest widoczna jako konfigurowalny parametr lub opcja, chociaż istnieją zasady listy ACL na poziomie jądra, które zmieniają zachowanie opisane powyżej (wymagają jawnego uprawnienia do przechodzenia, jeśli istnieje lista ACL).
Możliwość zmiany zachowania za pośrednictwem interfejsu UI/CLI została dodana od wersji 8.2 kodu i nowszych.
ciągu poligonowegoDomyślnie w OneFS w odniesieniu do przechodzenia przez ścieżkę spełnione są następujące warunki:
- Jeśli w katalogu istnieje lista ACL, przyznawane jest uprawnienie do przechodzenia (pomijanie sprawdzania przechodzenia),
- Uprawnienie "Trawers" pozwala na przechodzenie przez ścieżkę. Dzięki temu użytkownik może nawigować bez konieczności posiadania uprawnień do wykonywania.
- Uprawnienie "Przechodzenie" różni się od uprawnienia "Wykonywanie" i istnieje tylko na liście ACL
- Jeśli lista ACL nie istnieje (syntetyczna/POSIX), wymagane jest jawne uprawnienie do wykonywania.
- Oznacza to, że możliwość przejścia do określonej ścieżki wymaga minimalnych uprawnień "Execute" w katalogu nadrzędnym, aby można było przechodzić.
ciągu pomińŚrodowisko Microsoft Windows posiada obiekt zasad grupy o nazwie "pomiń sprawdzanie przechodzenia", który umożliwia użytkownikom dostęp do ścieżki katalogu (\\serwer\katalog\folder\ścieżka), gdzie ścieżki pośrednie są "pomijane" w celu "sprawdzania przechodzenia" (sprawdzanie, czy przyznano prawo do przechodzenia/wykonywania).
OneFS nie wymusza Microsoft GPO określonego w usłudze Active Directory, ale implementuje "pomijanie sprawdzania przechodzenia" poprzez istnienie listy ACL NTFS.
* Kontrola przejścia jest domyślnie włączona i zakłada istnienie "przejścia" bez sprawdzania tych
Jak wyłączyć "Pomijanie sprawdzania przejść" / Jak wymusić sprawdzanie
przechodzeniaNiektórzy użytkownicy mogą chcieć wyłączyć "pomiń sprawdzanie przechodzenia", aby wymusić sprawdzanie uprawnienia do przechodzenia w każdym katalogu pośrednim, wymuszając w ten sposób 'Odmowa dostępu', gdy uprawnienie nie jest udzielone jawnie.
Mimo że Isilon OneFS ma możliwość tworzenia niestandardowych zasad listy ACL za pośrednictwem interfejsu WebUI lub interfejsu wiersza poleceń (tylko w wersji 8.x+), w wersjach wcześniejszych niż 8.2 kontrola sprawdzania przechodzenia nie jest widoczna jako konfigurowalny parametr lub opcja, chociaż istnieją zasady listy ACL na poziomie jądra, które zmieniają zachowanie opisane powyżej (wymagają jawnego uprawnienia do przechodzenia, jeśli istnieje lista ACL).
Możliwość zmiany zachowania za pośrednictwem interfejsu UI/CLI została dodana od wersji 8.2 kodu i nowszych.
Affected Products
PowerScale OneFSProducts
PowerScale OneFSArticle Properties
Article Number: 000020696
Article Type: How To
Last Modified: 28 أبريل 2026
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.