Löschen von delegierten ZFS-Zugriffsrechten (Beispiele)

Mit dem Befehl zfs unallow lassen sich delegierte Zugriffsrechte wieder löschen. Beispielsweise verfügt Benutzer cindy über die Zugriffsrechte create, destroy, mount und snapshot im Dateisystem tank/cindy.

# zfs allow cindy create,destroy,mount,snapshot tank/home/cindy
# zfs allow tank/home/cindy
---- Permissions on tank/home/cindy ----------------------------------
Local+Descendent permissions:
        user cindy create,destroy,mount,snapshot

Mit der folgenden zfs unallow-Syntax entziehen Sie das Zugriffsrecht snapshot von Benutzer cindy für das Dateisystem tank/home/cindy:

# zfs unallow cindy snapshot tank/home/cindy
# zfs allow tank/home/cindy
---- Permissions on tank/home/cindy ----------------------------------
Local+Descendent permissions:
        user cindy create,destroy,mount
cindy% zfs create tank/home/cindy/data
cindy% zfs snapshot tank/home/cindy@today
cannot create snapshot 'tank/home/cindy@today': permission denied

Nehmen wir in einem anderen Beispiel an, dass Benutzer mark über folgende Zugriffsrechte im Dateisystem tank/home/mark verfügt:

# zfs allow tank/home/mark
---- Permissions on tank/home/mark ----------------------------------
Local+Descendent permissions:
        user mark create,destroy,mount
-------------------------------------------------------------

Mit der folgenden zfs unallow-Syntax entziehen Sie Benutzer mark alle Zugriffsrechte für das Dateisystem tank/home/mark:

# zfs unallow mark tank/home/mark

Die folgende zfs unallow-Syntax löscht einen Zugriffsrechtsatz für das Dateisystem tank.

# zfs allow tank
---- Permissions on tank ---------------------------------------------
Permission sets:
        @myset clone,create,destroy,mount,promote,readonly,snapshot
Create time permissions:
        create,destroy,mount
Local+Descendent permissions:
        group staff create,mount
# zfs unallow -s @myset tank
# zfs allow tank
---- Permissions on tank ---------------------------------------------
Create time permissions:
        create,destroy,mount
Local+Descendent permissions:
        group staff create,mount