PowerScale: OneFS: Správa oprávnění Windows ACL z rozhraní příkazového řádku systému OneFS

ls -led <path to file/folder>

# ls -led file
-rwxrwxrwx +  1 root  wheel  0 Jul  2 14:02 file
 OWNER: user:root
 GROUP: group:wheel
 0: group:Users allow file_gen_read,file_gen_write
 1: user:root allow file_gen_read,file_gen_write,std_write_dac
 2: group:wheel allow file_gen_read
 3: everyone allow file_gen_all

Změna oprávnění

Chcete-li změnit oprávnění v rozhraní příkazového řádku, použijte chmod, musíte být přihlášeni jako root.

Existují dva způsoby, jak identifikovat požadované položky oprávnění, které mají být vloženy do seznamu řízení přístupu (ACL). Pokud je to možné, doporučuje se první.

1. Vyhledejte nebo vytvořte soubor či složku s požadovanými oprávněními prostřednictvím protokolu SMB a spusťte příkaz ls -led <file or folder>. Může se jednat o libovolnou položku oprávnění u libovolného uživatele nebo skupiny, v libovolném souboru/složce v libovolném clusteru PowerScale, pokud mají požadovaná oprávnění. 
2. View popis každé položky oprávnění z příručky pro chmod (man chmod) a určete, které z nich potřebujete pro svůj pracovní postup.

Přidání nové položky oprávnění pro uživatele nebo skupinu

V tomto příkladu se používá metoda 1, ale příkaz pro nastavení oprávnění je stejný bez ohledu na to, zda jste identifikovali typy oprávnění, které chcete přidat, z příručky pro chmod (man chmod) nebo pohledem na soubor s požadovanými oprávněními.

Příkaz pro uživatele a skupiny je stejný až na slovo 'user" se nahrazuje znakem "group" nebo naopak:  chmod +a group "<domain name>\<group name>" allow <permissions to add> <file or folder>

Pokud jste například chtěli nastavit položku oprávnění pro soubor, skupina uživatele výše na file2 pro doménu Active Directory 'AD' skupina 'domain users' Použili byste tento příkaz:

# chmod +a group "AD\domain users" allow file_gen_read,file_gen_write file2
# ls -led file2
-rw-rw-r-- +  1 root  wheel  0 Jul  2 14:09 file2
 OWNER: user:root
 GROUP: group:wheel
 0: group:Domain Users allow file_gen_read,file_gen_write
 1: user:root allow file_gen_read,file_gen_write,std_write_dac
 2: group:wheel allow file_gen_read
 3: everyone allow file_gen_read

Chcete-li odebrat položku řízení přístupu, můžete odebrat celý řádek pro požadovaného uživatele nebo skupinu nebo typy oprávnění, které chcete odebrat. Poté můžete přidat novou položku s požadovanými oprávněními. Příkaz k odstranění položky je totožný s přidáním, kromě toho, že změníte '+a' s '-a'. Pokud byste například chtěli odstranit položku z výše uvedeného souboru pro uživatele root, použijte tento příkaz:

# chmod -a user root allow file_gen_read,file_gen_write,std_write_dac file
# ls -led file
-rwxrwxrwx +  1 root  wheel  0 Jul  2 14:02 file
 OWNER: user:root
 GROUP: group:wheel
 0: group:Users allow file_gen_read,file_gen_write
 1: group:wheel allow file_gen_read
 2: everyone allow file_gen_all

U známých skupin, jako jsou všichni, skupinu vynechte. Chcete-li například odebrat přístup pro zápis všem, ale ponechat ostatní úrovně přístupu z výše uvedeného souboru, použijte tento příkaz:

# chmod -a everyone allow file_gen_write file
# ls -led file
-rwxrwxr-x +  1 root  wheel  0 Jul  2 14:02 file
 OWNER: user:root
 GROUP: group:wheel
 0: group:Users allow file_gen_read,file_gen_write
 1: group:wheel allow file_gen_read
 2: everyone allow std_delete,std_write_dac,std_write_owner,file_read,file_read_ext_attr,execute,delete_child,file_read_attr

Chcete-li povolit dědičnost pro nové soubory a složky, přidejte do položky oprávnění 'object_inherit" a "container_inherit" resp. Pokud byste například chtěli přidat položku pro uživatele místní skupiny do složky dir Chcete-li udělit úplný přístup a dědění k novým souborům a složkám, použijte tento příkaz:

# chmod +a group users allow dir_gen_all,object_inherit,container_inherit dir
# ls -led dir
drwxrwxr-x +  2 root  wheel  0 Jul  2 14:22 dir
 OWNER: user:root
 GROUP: group:wheel
 0: group:Users allow dir_gen_all,object_inherit,container_inherit
 1: user:root allow dir_gen_read,dir_gen_write,dir_gen_execute,std_write_dac,delete_child
 2: group:wheel allow dir_gen_read,dir_gen_execute
 3: everyone allow dir_gen_read,dir_gen_execute

Položky řízení přístupu můžete upravovat také pomocí identifikátorů SID, UID nebo GID. Zde je několik příkladů, aby to bylo možné provést pomocí syntaxe:

chmod +a sid <actual SID> <target path>
chmod +a user <actual UID> <target path>
chmod +a group <actual GID> <target path>

Tento článek společnosti Microsoft popisuje jednotlivé typy oprávnění tak, jak je popsáno v systému Windows. Podrobnosti o jednotlivých oprávněních získáte zadáním zobrazeného s ls led o systému PowerScale naleznete v části man chmod. Odkazy na oprávnění k souborům a složkám (externí odkaz):

• Dell PowerScale OneFS: Ověřování, správa identit a autorizace (delltechnologies.com)
• Seznamy řízení přístupu v systému Dell PowerScale OneFS (delltechnologies.com)