新 Solaris ACL 模型

Solaris ZFS 使用一种新的 ACL 模型。Solaris OS 以前的版本仅支持主要基于 POSIX ACL 草案规范的 ACL 模型。基于 POSIX 草案的 ACL 用来保护 UFS 文件。一种基于 NFSv4 规范的新模型用于保护 Solaris ZFS 文件。

此新 ACL 模型具有以下特点：

• 基于 NFSv4 规范，并与 NT 样式的 ACL 类似

• 提供一组更细粒度的访问权限

• 使用 chmod 和 ls 命令而不是 setfacl 和 getfacl 命令设置并显示 ACL

• 提供更为丰富的继承语义，以指定如何将目录的访问权限应用到子目录，等等。

在最近修订的 chmod(1) 手册页中添加了许多新示例，以说明与 Solaris ZFS 一起使用时的用法。acl(5) 手册页中包含对此新的 ACL 模型的概述。此外，《Solaris ZFS 管理指南》中提供了大量使用 ACL 保护 ZFS 文件的示例。