PowerScale: Rollback von erweiterter ACL auf synthetische Berechtigung mit chmod

Zusammenfassung: Dieser Artikel hilft beim Rollback von der erweiterten ACL auf den synthetischen Typ mit chmod im gewünschten Verzeichnis.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

1 – Das Cluster verfügt über ein Verzeichnis (.ssh), auf das eine erweiterte ACL angewendet wird. 
Cluster-1# ls -l
total 296
-rwxr-x--- +   1 150xxx  admin  10270 Mar 31 22:14 .sh_history
drwxr-x--- +   2 150xxx  admin    114 Mar 30 18:15 .ssh   >>>"+" indicates that Advance ACLs are applied to the directory. 

Cluster-1# ls -led .ssh
drwxr-x--- +   2 150xxx  admin  114 Mar 30 18:15 .ssh
 OWNER: user:150xxx
 GROUP: group:admin
 CONTROL:dacl_auto_inherited,sacl_auto_inherited
 0: user:150xxx allow dir_gen_read,dir_gen_write,dir_gen_execute,std_write_dac,delete_child
 1: group:admin allow std_read_dac,std_synchronize,dir_read_attr
 2: everyone allow std_read_dac,std_synchronize,dir_read_attr
 3: group:admin allow inherited dir_gen_read,dir_gen_execute,read_write_sacl,inherited_ace
 4: creator_group allow inherited dir_gen_read,dir_gen_execute,read_write_sacl,object_inherit,container_inherit,inherit_only,inherited_ace
 5: user:150xxx allow inherited dir_gen_all,inherited_ace
 6: creator_owner allow inherited dir_gen_all,object_inherit,container_inherit,inherit_only,inherited_ace

2. Das Ändern der Berechtigung auf "700" mit chmod wird nicht wirksam. 
 
#Cluster-1#chmod 700 .ssh
Cluster-1#
Cluster-1# ls -l
total 296

-rwxr-x--- +   1 150xxx  admin  10270 Mar 31 22:14 .sh_history
drwxr-x--- +   2 150xxx  admin    114 Mar 30 18:15 .ssh   <<ADV ACL remains the same >>

Ursache

Die synthetische ACL muss auf das gewünschte Verzeichnis angewendet werden.

Lösung

- Das Hinzufügen der Option "- b" würde die synthetische Berechtigung auf das Verzeichnis anwenden
Cluster-1# chmod -b 700 .ssh
Cluster-1#
Cluster-1#
Cluster-1# ls -l
total 296
-rwxr-x--- +   1 150xxx  admin  10270 Mar 31 22:14 .sh_history
drwx------     2 150xxx  admin    114 Mar 30 18:15 .ssh
Achtung: Holen Sie die Zustimmung der Kunden zu den Änderungen ein, die stattfinden werden.

Weitere Informationen

Weitere Informationen finden Sie in diesem Video:

Betroffene Produkte

PowerScale OneFS
Artikeleigenschaften
Artikelnummer: 000199996
Artikeltyp: Solution
Zuletzt geändert: 18 Sept. 2025
Version:  7
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.