ACL 属性

ZFS 文件系统有两个与 ACL 相关的属性。

• aclinherit－此属性可确定 ACL 继承的行为。包括以下属性值：

  • discard－对于新对象，创建文件或目录时不会继承任何 ACL 项。新文件或目录的 ACL 等效于该文件或目录的权限。

  • noallow－对于新对象，仅继承访问类型为 deny 的可继承 ACL 项。

  • restricted－对于新对象，继承 ACL 项时将删除 write_owner 和 write_acl 权限。

  • passthrough－当属性值设置为 passthrough 时，会使用由可继承 ACE 确定的权限来创建文件。如果不存在影响权限的可继承 ACE，则会根据应用程序要求的权限设置权限。

  • passthrough-x－此属性与 passthrough 语义相同，只不过如果启用 passthrough-x，将使用执行 (x) 权限创建文件，但前提是必须在文件创建模式和影响该模式的可继承 ACE 中设置执行权限。

  aclinherit 属性的缺省值为 restricted。

• aclmode－最初创建文件时或每次用 chmod 命令修改文件或目录的权限时，该属性都会修改 ACL 行为。包括以下属性值：

  • discard－删除所有 ACL 项，但定义文件或目录的模式所需的项除外。

  • groupmask－除非用户项与文件或目录的属主具有相同的 UID，否则将减少用户或组的 ACL 权限，以使其不会大于组权限。然后，减少 ACL 权限，以使其不会大于属主权限。

  • passthrough－在 chmod 操作期间，除 owner@、group@ 或 everyone@ 以外的 ACE 不会以任何方式进行修改。owner@、group@ 或 everyone@ ACE 会被禁用以按 chmod 操作的要求设置文件模式。

  aclmode 属性的缺省值为 groupmask。