Ісілон OneFS: Перевірка траверси в OneFS і як її застосувати
Summary: Що таке перевірка Traverse, як вона працює та як її застосовувати в OneFS?
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Перевірка
траверсиЗа замовчуванням у OneFS щодо обходу шляху виконується наступне:
обходу траверсиСередовище Microsoft Windows має GPO під назвою "обхід обходу перевірки", який дозволяє користувачам отримати доступ до шляху до каталогу (\\server\root\folder\path), де проміжні шляхи "обходяться" для "перевірки обходу" (перевірка права на обхід/виконання надається).
OneFS не застосовує Microsoft GPO, викладений в Active Directory, але реалізує «перевірку обходу обходу» через існування NTFS ACL.
Як відключити "Обхід перевірки траверси" / Як примусово перевірити
обхідДеякі користувачі можуть захотіти вимкнути «перевірку обходу обходу», щоб примусово перевіряти права доступу на обхід у кожному проміжному каталозі, тим самим встановлюючи позначку «Доступ відмовлено», якщо дозвіл не надано явно.
Хоча Isilon OneFS має можливість створювати власну політику ACL через WebUI або CLI (лише у версії 8.x+), до версії 8.2 контроль перевірки обходу не доступний як налаштовуваний параметр або опція, хоча існує політика ACL на рівні ядра для зміни поведінки, описаної вище (потрібен явний дозвіл на обхід, коли існує ACL).
Можливість змінювати поведінку через інтерфейс UI/CLI була додана починаючи з коду 8.2 і пізніше.
траверсиЗа замовчуванням у OneFS щодо обходу шляху виконується наступне:
- Якщо в каталозі існує ACL, надається дозвіл на обхід (перевірка обходу обходу),
- Дозвіл «Traverse» дозволяє обійти шлях. Це дозволяє користувачеві здійснювати навігацію без потреби у дозволі на виконання.
- Дозвіл "Traverse" відрізняється від дозволу "Execute" і існує лише в ACL
- Якщо ACL не існує (synthetic/POSIX), потрібен явний дозвіл на виконання.
- Це означає, що можливість переходу до певного шляху вимагає мінімум дозволів на виконання в батьківському каталозі, тому обхід може бути дозволений.
обходу траверсиСередовище Microsoft Windows має GPO під назвою "обхід обходу перевірки", який дозволяє користувачам отримати доступ до шляху до каталогу (\\server\root\folder\path), де проміжні шляхи "обходяться" для "перевірки обходу" (перевірка права на обхід/виконання надається).
OneFS не застосовує Microsoft GPO, викладений в Active Directory, але реалізує «перевірку обходу обходу» через існування NTFS ACL.
* Перевірка обходу включена за замовчуванням і передбачає існування "Обходу" без перевірки цих
Як відключити "Обхід перевірки траверси" / Як примусово перевірити
обхідДеякі користувачі можуть захотіти вимкнути «перевірку обходу обходу», щоб примусово перевіряти права доступу на обхід у кожному проміжному каталозі, тим самим встановлюючи позначку «Доступ відмовлено», якщо дозвіл не надано явно.
Хоча Isilon OneFS має можливість створювати власну політику ACL через WebUI або CLI (лише у версії 8.x+), до версії 8.2 контроль перевірки обходу не доступний як налаштовуваний параметр або опція, хоча існує політика ACL на рівні ядра для зміни поведінки, описаної вище (потрібен явний дозвіл на обхід, коли існує ACL).
Можливість змінювати поведінку через інтерфейс UI/CLI була додана починаючи з коду 8.2 і пізніше.
Affected Products
PowerScale OneFSProducts
PowerScale OneFSArticle Properties
Article Number: 000020696
Article Type: How To
Last Modified: 28 أبريل 2026
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.