Removendo permissões delegadas ZFS (exemplos)

É possível utilizar o comando zfs unallow para remover as permissões delegadas. Por exemplo, o usuário cindy possui permissões create, destroy, mount e snapshot no sistema de arquivos tank/cindy.

# zfs allow cindy create,destroy,mount,snapshot tank/home/cindy
# zfs allow tank/home/cindy
---- Permissions on tank/home/cindy ----------------------------------
Local+Descendent permissions:
        user cindy create,destroy,mount,snapshot

A sintaxe seguinte de zfs unallow remove a permissão de criação de instantâneo do usuário cindy do sistema de arquivos tank/home/cindy:

# zfs unallow cindy snapshot tank/home/cindy
# zfs allow tank/home/cindy
---- Permissions on tank/home/cindy ----------------------------------
Local+Descendent permissions:
        user cindy create,destroy,mount
cindy% zfs create tank/home/cindy/data
cindy% zfs snapshot tank/home/cindy@today
cannot create snapshot 'tank/home/cindy@today': permission denied

Como outro exemplo, o usuário mark possui as seguintes permissões no sistema de arquivos tank/home/mark:

# zfs allow tank/home/mark
---- Permissions on tank/home/mark ----------------------------------
Local+Descendent permissions:
        user mark create,destroy,mount
-------------------------------------------------------------

A sintaxe zfs unallow a seguir remove todas as permissões para o usuário mark do sistema de arquivos tank/home/mark:

# zfs unallow mark tank/home/mark

A sintaxe seguinte de zfs unallow remove um conjunto de permissões do sistema de arquivos tank.

# zfs allow tank
---- Permissions on tank ---------------------------------------------
Permission sets:
        @myset clone,create,destroy,mount,promote,readonly,snapshot
Create time permissions:
        create,destroy,mount
Local+Descendent permissions:
        group staff create,mount
# zfs unallow -s @myset tank
# zfs allow tank
---- Permissions on tank ---------------------------------------------
Create time permissions:
        create,destroy,mount
Local+Descendent permissions:
        group staff create,mount