Herencia de ACL
El objetivo de usar la herencia de ACL es para que un archivo o directorio creado recientemente pueda heredar las ACL que fueron diseñadas para heredar sin dejar de considerar los bits de permisos existentes en el directorio principal.
De forma predeterminada, las LCA no se propagan. Si establece una ACL no trivial en un directorio, ésta no se heredará en ningún directorio posterior. Debe especificar la herencia de una LCA en un archivo o directorio.
Los indicadores de herencia opcionales se describen en la tabla siguiente.
Notas -
Actualmente, los indicadores successful_access, failed_access e inherited se aplican solo al servidor SMB.
Tabla 7-4 Indicadores de herencia de ACL
|
|
|
|
file_inherit
|
f
|
La ACL solo se hereda del directorio superior a los archivos del directorio.
|
|
dir_inherit
|
d
|
La ACL solo se hereda del directorio superior a los subdirectorios del directorio.
|
|
inherit_only
|
i
|
La ACL se hereda del directorio superior, pero únicamente se aplica a los archivos y subdirectorios que se creen, no al directorio en sí. Para especificar lo que se hereda, se necesita el indicador file_inherit, dir_inherit o ambos.
|
|
no_propagate
|
n
|
La ACL se hereda solo del directorio superior al contenido del primer nivel del directorio. Se excluye el contenido del segundo nivel o inferiores. Para especificar lo que se hereda, se necesita el indicador file_inherit, dir_inherit o ambos.
|
|
-
|
No se aplica
|
Ningún permiso concedido.
|
|
successful_access
|
S
|
Indica si se debe iniciar una alarma o un registro de auditoría cuando un acceso es correcto. Este indicador se utiliza con tipos de ACE de auditoría o de alarma.
|
|
failed_access
|
F
|
Indica si se debe iniciar una alarma o un registro de auditoría cuando un acceso falla. Este indicador se utiliza con tipos de ACE de auditoría o de alarma.
|
|
heredado
|
S
|
Indica que se ha heredado una ACE.
|
|
Además, se puede establecer una directriz de herencia de ACL predeterminada del sistema de archivos más o menos estricta mediante la propiedad del sistema de archivos aclinherit. Para obtener más información, consulte la siguiente sección.