test

Solaris 一般桌上管理系統環境：使用者指南

檔案與檔案夾的所有權及安全性

傳統的 UNIX 檔案和檔案夾保護系統提供讀取、寫入和執行許可權給三種類型的使用者：所有者、群組和其它。這些稱為「基本許可權」。

存取權控制列表（Access Control List，ACL）對檔案和檔案夾許可權提供比基本許可權更大的控制。ACL 能讓您為所有者、所有者的群組、其它及特定使用者和群組定義檔案或檔案夾許可權，以及個別為這些類別定義預設許可權。

基本許可權

檔案或檔案夾的許可權指定如何存取檔案或檔案夾。所描述的 ACL 預設類型。.

如果對檔案夾沒有寫入權，檔案夾的圖示會如此：

Graphic

如果對檔案夾沒有讀取或執行許可權，檔案夾的圖示會如此：

Graphic

基本使用者類型

對於檔案或檔案夾來說，三種基本使用者類型是：

範例

要把檔案夾變更為私人檔案夾：

要讓每個人使用所建立的物件，但加以保護以免不小心給重寫：

如果要查看檔案或檔案夾的許可權

  1. 在「檔案管理者」內，選取要查看其許可權的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框是預設檢視。

  3. 在「有效」欄為查看檔案或檔案夾的基本許可權（r 代表「讀取」許可權，w 代表「寫入」許可權，x 代表「執行」許可權）。

    • 所有者–授予檔案或檔案夾所有者的許可權

    • 群組–授予檔案或檔案夾群組的許可權

    • 其他–授予所有者和群組以外使用者的許可權

    注意 –

    「許可權」對話框的「讀取」、「寫入」和「執行」欄位代表所要求的許可權，可能與實際生效的許可權（顯示於「有效」欄位內）不同。所要求的許可權可能由於遮罩的關係而沒有生效（請參閱許可權遮罩). ）。

    如果要查看另一個檔案或資料夾的許可權，請選取物件，然後從「選取」功能表選擇「屬性」。如果在指令行鍵入 sdtfprop& 顯示「屬性」對話框，可在對話框內按一下「瀏覽」，然後選取檔案或資料夾名稱以查看屬性。

修改基本許可權

  1. 在「檔案管理者」內，選取要修改其許可權的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 按一下勾選框設定「所有者」、「群組」和「其它」許可權。

    遮罩限制「群組」許可權，但不影響「所有者」和「其它」許可權。「所有者」、「群組」和「其它」實際的讀取、寫入和執行許可權顯示於「有效的」欄內。

  4. 使用「應用變更至」選項按鈕可選擇變更的範圍。

    對於檔案，選項為「只有這個檔案」（預設）、「上層檔案夾中所有的檔案」和「上層檔案夾及其子資料夾中所有的檔案」。對於檔案夾，選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  5. 在「許可權」對話框內按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除「許可權」對話框。

    如要修改另一個檔案或資料夾的許可權，請選取物件，然後從「選取」功能表選擇「屬性」。如果在指令行鍵入sdtfprop &顯示「屬性」對話框，可在對話框內按一下「瀏覽」，然後選取檔案或資料夾名稱修改屬性。

    請參閱 許可權遮罩 以取得關於遮罩的資料。

如果要變更檔案或資料夾的所有權

注意 –

如果沒有許可權可變更屬性，「許可權」對話框的一些控制將不供使用。

  1. 在「檔案管理者」內，選取要修改其所有權的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 如果要變更所有者，請在「所有者」文字欄位鍵入新的所有者名稱。如果要變更所有群組，請在「群組」文字欄位鍵入新的群組名稱。

    唯有在您也是另一群組的成員時，才可指定不同的所有群組，即使並非檔案或檔案夾的所有者也可以。

  4. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除「許可權」對話框。

如果要瀏覽和編輯多個檔案或資料夾的屬性

  1. 在指令行鍵入 sdtfprop& 顯示「屬性」對話框。

    唯有從指令行開啟「屬性」對話框時，才能編輯「檔案名稱」文字欄位，並按一下「瀏覽」開啟「檔案選擇」對話框。

  2. 按一下「瀏覽」或在「檔案名稱」文字欄位鍵入檔案或檔案夾的名稱。

  3. 瀏覽或編輯檔案或檔案夾的屬性。

  4. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，並繼續瀏覽和編輯的程序。

存取權控制列表

ACL 能讓您為所有者、所有者的群組、其它及特定使用者和群組定義檔案或檔案夾許可權，以及個別為這些類別定義預設許可權。每個檔案或檔案夾最多只能設定一個 ACL。一個 ACL 包括 ACL 項目。每個項目都有一個關聯的使用者類型，跟基本許可權與「所有者」、「群組」或「其它」之間的關聯一樣。

如果要授予某個使用者或群組檔案或檔案夾的存取權，請分別使用「所有者」或「群組」類型 ACL 項目。建立 ACL 項目時，必須指定使用者或群組的名稱。 例如，您可使用 ACL 授予朋友讀取履歷表的許可權，但不允許其他人（自己除外）讀取。

如果要建立、修改或查看檔案或檔案夾的 ACL，檔案或檔案夾必須常駐於 Solaris 2.5 版或以上的伺服器或系統上，而且您必須執行 Solaris 2.5 版或以上的軟體。這類檔案和檔案夾稱為具 ACL 能力的檔案和檔案夾。要使用「屬性圖形使用者介面」（Graphical User Interface ，GUI）設定、修改和查看基本許可權和 ACL，必須執行 CDE 1.1 版或以上的版本。

Graphic

要建立或修改檔案或檔案夾的基本許可權和 ACL，必須是檔案或檔案夾的所有者。如非所有者，「屬性」對話框內所有欄位都顯示為唯讀。

注意 –

本節的 ACL 術語使用「屬性」GUI內的術語。指令行術語可能稍微不同。

如果要查看存取權控制列表

  1. 在「檔案管理者」內，選取要查看其「存取權控制列表」（ACL）的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「屬性」對話框顯示。

    如檔案或檔案夾擁有 ACL，ACL 會顯示在標籤為「存取權控制列表許可權」的捲動清單內。如檔案或檔案夾沒有 ACL，則捲動清單會隱藏起來。

    要求欄位會顯示所有者為每個 ACL 項目所要求的許可權。這些許可權受遮罩限制，而實際的 ACL 項目許可權會顯示於「有效」欄位內。請參閱 許可權遮罩 以取得關於遮罩的資料。

    注意 –

    如果要建立、修改或查看檔案或檔案夾的 ACL，檔案或檔案夾必須常駐於 Solaris 2.5 版或以上的伺服器或系統上，而且您必須執行 Solaris 2.5 版或以上的軟體。

如果要增加存取控制列表項目

注意 –

增加第一個「存取權控制列表」項目會建立「存取權控制列表」。

  1. 在「檔案管理者」內，選取要修改其 ACL 的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 如果「許可權」對話框的 ACL 部分未顯示，請按一下「顯示存取權控制列表」。

  4. 按一下「增加」按鈕。

    「新增存取權列表項目」對話框顯示。

    Graphic

  5. 從「類型」選項按鈕選取選項。

  6. 在「名稱」欄位內輸入與所選類型關聯的名稱（如果有的話）。

  7. 按一下「許可權」勾選框以反應您要的新 ACL 項目值。

    對話框底部的狀態行顯示所要求的許可權是否受遮罩限制。

  8. 按一下「新增存取權列表項目」對話框內的「增加」。

  9. 使用「應用變更至」按鈕可選擇變更的範圍。

    對於檔案，選項為「只有這個檔案」（預設）、「上層資料夾中所有的檔案」和「上層資料夾及其子資料夾中所有的檔案」。對於資料夾，選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  10. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

如果要變更存取權控制列表項目

  1. 在「檔案管理者」內，選取要變更其 ACL 項目的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 在「存取權控制列表許可權」捲動清單內選取要變更的項目。

  4. 按一下「變更」。

    「變更存取權控制列表項目」對話框顯示。

    Graphic

  5. 按一下「許可權」勾選框以反應您想要的新 ACL 項目值。

    對話框底部的狀態行顯示所要求的許可權是否受遮罩限制。

  6. 按一下「變更存取權控制列表項目」對話框內的「變更」按鈕。

  7. 使用「應用變更至」按鈕可選擇變更的範圍。

    對於檔案，選項為「只有這個檔案」（預設）、「上層資料夾中所有的檔案」和「上層資料夾及其子資料夾中所有的檔案」。對於資料夾，選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  8. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

如果要刪除存取權控制列表項目

  1. 在「檔案管理者」內，選取要刪除其 ACL 項目的檔案或檔案夾的圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 在「存取權控制列表許可權」捲動清單內選取要移除的項目。

  4. 按一下「刪除」按鈕。

    對話框會顯示，要求您確認移除。如果移除四個必要的 ACL 預設項目的任何一個，所有的 ACL 預設項目都會被移除。請參閱透過存取權控制列表設定預設許可權 以取得關於必要和選擇性預設 ACL 項目的說明。

    注意 –

    移除所有項目（遮罩除外），會移除整個「存取權控制列表」。

  5. 使用「應用變更至」按鈕可選擇變更的範圍。

    對於檔案，選項為「只有這個檔案」（預設）、「上層資料夾中所有的檔案」和「上層資料夾及其子資料夾中所有的檔案」。對於資料夾，選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  6. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

透過存取權控制列表設定預設許可權

在資料夾內建立檔案或檔案夾時，檔案或檔案夾會繼承系統管理者所設定的基本許可權。（若要決定目前的預設值，請新建一個檔案或檔案夾，然後從「選取」功能表選擇「屬性」，來查看許可權。）

您可使用「存取權控制列表」，為建立於檔案夾內的任何檔案或檔案夾設定預設的基本許可權。檔案夾的 ACL 必須包含以下四種必要預設項目類型的項目：「預設所有使用者」、「預設所有群組」、「預設其它」和「預設遮罩」。 一個 ACL 只可包含每種必要類型的一個項目。

檔案或檔案夾會繼承建立者對「所有者」、「群組」和「其它」所作的設定，並繼承所在檔案夾必要 ACL 預設項目類型的基本許可權。這些類型的 ACL 項目並沒有關聯的名稱。

您也可設定選擇性預設項目類型—預設使用者和預設群組—給在檔案夾內建立的任何檔案或檔案夾。您可建立任何數目的預設使用者或預設群組 ACL 項目。建立 ACL 項目時，必須指定使用者或群組的名稱。

要放入「預設使用者」或「預設群組」項目的 ACL，必須也包含每種必要項目類型的一個項目。

範例

假如名為 Carla 的使用者的「使用者」和「群組」值分別為 otto 和 otto_staff。「其它」的值（稱為 otto_other）指 Carla 和 otto_staff 成員以外 Carla 公司的每個人。 Carla 對稱為 Project1 的資料夾建立這些必要的「預設 ACL」：

任何其後放入 Project1 資料夾的檔案或檔案夾，都會繼承 Project1 的這些基本許可權：

同時，該檔案或檔案夾在「存取權控制列表許可權」捲動清單內，有一項 rw （讀取、寫入）的「遮罩」項目。

如果 Carla 同時給 Project1 資料夾增加一項類型為「預設使用者」（預設群組）的選擇性 ACL，任何其後放入Project1的檔案或資料夾，都會繼承類型為「使用者」（群組）的 ACL。

設定必要的預設項目類型

  1. 在「檔案管理者」內，選取要設定其必要 ACL 預設項目類型的資料夾圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 如果資料夾沒有定義 ACL，請按一下「顯示存取權控制列表」按鈕。

    如果資料夾有定義 ACL，會在開啟「許可權」對話框時顯示。

  4. 按一下「增加」並選取一項類型為「預設所有使用者」、「預設所有群組」、「預設其它」或「預設遮罩」的 ACL 項目。

    訊息會提醒您，其它必要的 ACL 「預設」項目也將增加。

  5. 按一下「許可權」勾選框，為「預設」項目設定許可權。

  6. 按一下「增加存取權列表項目」對話框內的「增加」。

    其它三項必要的 ACL 「預設」項目會自動建立，同時其許可權設定為不可讀取、不可寫入或不可執行權。

  7. （選擇性的）變更以上自動建立的必要 ACL 預設項目的許可權步驟 6 。

  8. 使用「應用變更於」選項按鈕可選擇變更的範圍。

    選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  9. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

如果要刪除必要的 ACL 預設項目類型

  1. 在「檔案管理者」內，選取要刪除其 ACL「預設」項目的資料夾圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 選取必要的 ACL 「預設」項目並按一下「刪除」。

    訊息會提醒您，如果刪除其中一項必要的預設 ACL 項目，其它三項也將自動刪除。

  4. 在確認對話框內按一下「刪除」。

  5. 使用「應用變更至」按鈕可選擇變更的範圍。

    選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  6. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

如果要設定選擇性的 ACL 預設項目類型

  1. 在「檔案管理者」內，選取要設定選擇性 ACL「預設」項目類型的資料夾圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 如果資料夾沒有定義 ACL，請按一下「顯示存取權控制列表」按鈕。

    如果資料夾有定義 ACL，會在開啟「許可權」對話框時顯示。

  4. 按一下「增加」並選取類型為「預設使用者」或「預設所有群組」的 ACL 項目。

    如果 ACL 不包含必要的預設項目，也會建立必要的預設項目，並設定許可權為不可讀取、不可寫入或不可執行。

  5. 按一下「許可權」勾選框，為「預設」項目設定許可權。

  6. 按一下「增加存取權列表項目」對話框內的「增加」。

  7. 繼續增加任何數目的類型為「預設使用者」或「預設所有群組」的 ACL 項目。

  8. 使用「應用變更於」選項按鈕可選擇變更的範圍。

    選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  9. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。

許可權遮罩

具 ACL 能力的檔案和資料夾具有遮罩定義，遮罩的預設許可權是檔案或資料夾的群組許可權。遮罩是所有 ACL 項目授予任何使用者的最大可允許許可權，以及「群組」基本許可權。

使用遮罩以迅速限制使用者和群組的許可權。

如果要修改遮罩

  1. 在「檔案管理者」內，選取要修改其遮罩的檔案或資料夾圖示。

  2. 從「檔案管理者」「選取」功能表，或從圖示的即現式功能表（於按 Shift+F10 或滑鼠按鈕 3 時顯示），選擇「屬性」。

    「許可權」對話框顯示。

  3. 如果資料夾沒有定義 ACL，請按一下「顯示存取權控制列表」按鈕。

    如果資料夾有定義 ACL，會在開啟「許可權」對話框時顯示。

  4. 在「存取權控制列表許可權」捲動清單內選取「遮罩」項目。

    目前的遮罩許可權顯示於「有效」欄位內。

  5. 按一下「變更」按鈕。

  6. 按一下「許可權」勾選框以反應您所要的遮罩值。

  7. 按一下「變更存取權控制列表項目」對話框內的「變更」按鈕。

  8. 使用「應用變更至」選項按鈕可選擇許可權變更的範圍。

    對於檔案，選項為「只有這個檔案」（預設）、「上層資料夾中所有的檔案」和「上層資料夾及其子資料夾中所有的檔案」。對於資料夾，選項為「只有這個資料夾」（預設）和「此資料夾及其子檔案」。

  9. 按一下「確定」以應用目前的設定值，同時消除對話框。按一下「應用」以應用設定值，但不消除對話框。