Isilon OneFS. Обход возврата в OneFS и его принудительное применение
Summary: Что такое проверка Traverse, как она работает и как ее применять в OneFS?
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Проверка
теодолитного ходаПо умолчанию в OneFS в отношении обхода пути выполняется следующее:
обхода теодолитного ходаВ среде Microsoft Windows есть объект групповой политики, называемый «bypass traverse checking», который позволяет пользователям получать доступ к пути каталога (\\server\root\folder\path), где промежуточные пути «обходятся» для «проверки обхода» (предоставляется подтверждение права на обход/выполнение).
OneFS не применяет объекты групповой политики Microsoft, заданные в Active Directory, но реализует «проверку обхода обхода» благодаря наличию списка контроля доступа NTFS.
Как отключить "Bypass Traverse Checking" / Как принудительно включить проверку
теодолитного ходаНекоторые пользователи могут захотеть отключить «обход обхода», чтобы принудительно проверять разрешение на обход в каждом промежуточном каталоге, тем самым применяя «Access denied», когда разрешение не предоставлено явно.
Хотя в Isilon OneFS есть возможность создавать пользовательскую политику ACL через веб-интерфейс или интерфейс командной строки (только в 8.x+), до версии 8.2 управление проверкой обхода не доступно в качестве настраиваемого параметра или опции, хотя политика ACL на уровне ядра существует для изменения поведения, описанного выше (требуется явное разрешение на обход, если ACL существует).
Возможность изменять поведение через интерфейс UI/CLI была добавлена начиная с кода 8.2 и более поздних.
теодолитного ходаПо умолчанию в OneFS в отношении обхода пути выполняется следующее:
- Если ACL существует в каталоге, предоставляется разрешение на обход (обход проверки обхода),
- Разрешение "Теодолитный ход" позволяет выполнять обход пути. Это позволяет пользователю перемещаться без разрешения на выполнение.
- Разрешение «Traverse» отличается от разрешения «Execute» и существует только в ACL
- Если ACL не существует (synthetic/POSIX), требуется явное разрешение на выполнение.
- Это означает, что для перехода по определенному пути требуются как минимум разрешения «Execute» в родительском каталоге, чтобы можно было разрешить обход.
обхода теодолитного ходаВ среде Microsoft Windows есть объект групповой политики, называемый «bypass traverse checking», который позволяет пользователям получать доступ к пути каталога (\\server\root\folder\path), где промежуточные пути «обходятся» для «проверки обхода» (предоставляется подтверждение права на обход/выполнение).
OneFS не применяет объекты групповой политики Microsoft, заданные в Active Directory, но реализует «проверку обхода обхода» благодаря наличию списка контроля доступа NTFS.
* Bypass Traverse Checking включена по умолчанию и предполагает существование "Traverse" без проверки этих
Как отключить "Bypass Traverse Checking" / Как принудительно включить проверку
теодолитного ходаНекоторые пользователи могут захотеть отключить «обход обхода», чтобы принудительно проверять разрешение на обход в каждом промежуточном каталоге, тем самым применяя «Access denied», когда разрешение не предоставлено явно.
Хотя в Isilon OneFS есть возможность создавать пользовательскую политику ACL через веб-интерфейс или интерфейс командной строки (только в 8.x+), до версии 8.2 управление проверкой обхода не доступно в качестве настраиваемого параметра или опции, хотя политика ACL на уровне ядра существует для изменения поведения, описанного выше (требуется явное разрешение на обход, если ACL существует).
Возможность изменять поведение через интерфейс UI/CLI была добавлена начиная с кода 8.2 и более поздних.
Affected Products
PowerScale OneFSProducts
PowerScale OneFSArticle Properties
Article Number: 000020696
Article Type: How To
Last Modified: 28 أبريل 2026
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.