アクセス権の構文 (Solaris ネーミングの管理)

Solaris ネーミングの管理

アクセス権の構文

この節では、承認とアクセス権に関係する NIS+ コマンドに使われるアクセス権の構文について説明します。

アクセス権は、環境変数で指定する場合もコマンドで指定する場合も、「クラス (class)」、「演算子 (operator)」、「権利 (right)」という 3 種類の引数で区別されます。

表 10-7 アクセス権の構文 - クラス


クラス	説明
`n`	未認証: すべての未認証要求
`o`	オブジェクトまたはテーブルエントリの所有者
`g`	オブジェクトまたはテーブルエントリのグループ所有者
`w`	その他: すべての認証済み主体
`a`	すべて: 所有者、グループ、およびその他の省略形。これはデフォルト

表 10-8 アクセス権の構文 - 演算子


演算子	説明
`+`	「権利」によって指定されたアクセス権を追加する
`-`	「権利」によって指定されたアクセス権を取り消す
`=`	この演算子権利によって指定されたアクセス権に変更する。つまり、既存の「権利」をすべて取り消し、新しいアクセス権に置き換える

表 10-9 アクセス権の構文 - 権限

コンマ (,) で区切ることで、複数のコマンドを 1 つのコマンド行にまとめることができます。

表 10-10 クラス、演算子、権限の構文 - 例


操作	構文
読み取りアクセス権を「所有者」クラスに追加する	`o+r`
変更アクセス権を所有者、グループ、およびその他のクラスに追加する	`a=m`
読み取りと変更の権限をその他と未認証クラスに追加する	`wn+m`
グループ、その他、および未認証クラスから 4 つの権限をすべて削除する	`gwn-rmcd`
所有者クラスに作成と削除の権限を追加し、その他と未認証クラスに読み取り権と変更権を追加する	`o+cd,wn+rm`

オブジェクトとテーブルエントリは異なる構文を使います。

オブジェクト

objectname

テーブルエントリ

[columnname=value],tablename

注 -

この場合、角括弧 ( [ ] ) は構文の一部であり、オプション記号ではありません。

インデックス付きの名前では、列と値のペアを複数指定できます。その場合、操作はすべての列と値のペアに一致するエントリにだけ適用されます。列と値のペアが増えると、検索条件が厳しくなります。

以下に例を示します。

表 10-11 オブジェクトとエントリの構文


型	例
オブジェクト	`hosts.org_dir.sales.doc.com.`
テーブルエントリ	`[uid=33555],passwd.org_dir.Eng.doc.com.'
2 つの値のテーブルエントリ	`[name=sales,gid=2],group.org_dir.doc.com.'

列はインデックス付きの名前の特殊な形式になっています。列の操作は nistbladm コマンドでだけ可能なため、詳細は、「nistbladm コマンド」を参照してください。