クラス、演算子、および権利の構文

アクセス権は、環境変数で指定する場合もコマンドで指定する場合も、「クラス (class)」、「演算子 (operator)」、「権利 (right)」という3 種類の引数で区別されます。

• 「クラス」。クラスは、「権利」が適用される NIS+ 主体のカテゴリを意味します。

  表 15–7 アクセス権の構文 - クラス

  クラス	目的
  n	未認証: すべての未認証要求
  o	オブジェクトまたはテーブルエントリの所有者
  g	オブジェクトまたはテーブルエントリのグループ所有者
  w	その他: すべての認証済み主体
  a	すべて: 所有者、グループ、およびその他の省略形。これはデフォルト

• 「演算子」。演算子は、「権利」について行われる操作を示します。

  表 15–8 アクセス権の構文 - 演算子

  演算子	目的
  +	「権利」によって指定されたアクセス権を追加する
  -	「権利」によって指定されたアクセス権を取り消す
  =	「権利」によって指定されたアクセス権を明示的に変更する。つまり、既存の権利をすべて取り消し、新しいアクセス権に置き換える

• 「権利」。アクセス権そのものです。使用可能な値は次のとおりです。

  表 15–9 アクセス権の構文 - 権利

  権利	目的
  r	オブジェクト定義またはテーブルエントリを読み取る
  m	オブジェクト定義またはテーブルエントリを変更する
  c	テーブルエントリまたは列を作成する
  d	テーブルエントリまたは列を削除する

コンマ (,) で区切ることで、複数のコマンドを 1 つのコマンド行にまとめることができます。