Exibindo permissões delegadas do ZFS (Exemplos)

Você pode usar o comando seguinte para exibir permissões:

# zfs allow dataset

Este comando exibe permissões que são definidas ou concedidas no conjunto de dados específico. A saída contém os seguintes componentes:

• Conjuntos de permissões

• Permissões individuais ou permissões do tempo de criação

• Conjunto de dados local

• Conjuntos de dados locais e descendentes

• Conjuntos de dados descendentes somente

Exemplo 8-6 Exibindo permissões básicas de administração delegada

A saída a seguir indica que o usuário cindy possui permissões de instantâneo create, destroy, mount no sistema de arquivos tank/cindy.

# zfs allow tank/cindy
       -------------------------------------------------------------
       Local+Descendent permissions on (tank/cindy)
               user cindy create,destroy,mount,snapshot

Exemplo 8-7 Exibindo permissões complexas de administração delegada

A saída deste exemplo indica as seguintes permissões nos sistemas de arquivos pool/fred e pool.

Para o sistema de arquivos pool/fred:

• São definidas dois conjuntos de permissões:

  • @eng (create, destroy , snapshot, mount, clone , promote, rename)

  • @simple (create, mount )

• As permissões do tempo da criação são definidas para o conjunto de permissões @eng e a propriedade mountpoint. Tempo de criação significa que depois da criação do sistema de arquivos, o conjunto de permissões @eng e a permissão para definir a propriedade mountpoint são delegados.

• Ao usuário tom, é delegado o conjunto de permissões @eng, e ao usuário joe são concedidas as permissões create, destroy e mount para sistemas de arquivos locais.

• Ao usuário fred, é delegado o conjunto de permissões @basic, e as permissões share e rename para os sistemas de arquivos locais e descendentes.

• Ao usuário barney e ao grupo staff, é delegado o conjunto de permissões @basic apenas para os sistemas de arquivos descendentes.

Para o sistema de arquivos pool:

• Está definido o conjunto de permissões @simple (create, destroy, mount).

• Ao grupo staff é concedido o conjunto de permissões @simple no sistema de arquivos local.

Eis a saída deste exemplo:

$ zfs allow pool/fred
---- Permissions on pool/fred ----------------------------------------
Permission sets:
        @eng create,destroy,snapshot,mount,clone,promote,rename
        @simple create,mount
Create time permissions:
        @eng,mountpoint
Local permissions:
        user tom @eng
        user joe create,destroy,mount
Local+Descendent permissions:
        user fred @basic,share,rename
        user barney @basic
        group staff @basic
---- Permissions on pool ---------------------------------------------
Permission sets:
        @simple create,destroy,mount
Local permissions:
        group staff @simple