Режимы свойств списков ACL

В файловой системе ZFS доступны два режима свойств, связанных со списками ACL:

• aclinherit – это свойство определяет поведение наследования списков ACL. Допустимы следующие значения:

  • discard – для новых объектов при создании файла и каталога записи списков ACL не наследуются. ACL для файла или каталога равноценен режиму разрешений, заданному для файла или каталога.

  • noallow – для новых объектов наследуются только ACL с типом доступа deny.

  • restricted – при наследовании записи ACL для новых объектов разрешения write_owner и write_acl удаляются.

  • passthrough – если для свойства установлено значение passthrough, режим создаваемых файлов определяется наследуемыми записями ACE. Если наследуемых записей ACE, влияющих на режим, не существует, устанавливается режим, запрошенный приложением.

  • passthrough-x – семантика совпадает с таковой для passthrough, за следующим исключением: при включении passthrough-x файлы создаются с полномочиями на исполнение (x), но только если полномочия на исполнение настроены в режиме создания файла и в наследуемом ACE, который воздействует на режим.

  По умолчанию для свойства aclinherit задан режим restricted.

• aclmode – это свойство модифицирует поведение списков ACL при первоначальном создании файла, а также каждый раз, когда режим файла или каталога изменяется командой chmod. Допустимы следующие значения:

  • discard – удаляются все записи ACL, за исключением необходимых для определения режима файла или каталога.

  • groupmask – разрешения пользователя или группы пользователей списков ACL сокращаются таким образом, чтобы они не превышали биты разрешений группы, за исключением случаев, когда идентификатор пользователя в записи совпадает с идентификатором владельца файла или каталога. В последнем случае разрешения списков ACL сокращаются таким образом, чтобы они не превышали биты разрешений владельца.

  • passthrough – при выполнении операцииchmod записи ACE, отличные от owner@,group@и everyone@ остаются неизменными. Записи ACE, содержащие owner@, group@или everyone@отключаются, чтобы установить режим доступа к файлу согласно параметрам операции chmod.

  По умолчанию для свойства aclmode задан режим groupmask.