Partages : Comportement ACL

Lorsqu'une ACL standard est modifiée via la commande chmod(2) à l'aide des autorisations standard Unix utilisateur/groupe/autre, la demande de changement de mode simplifié interagit de différentes façons avec l'ACL existante selon la manière dont la propriété est paramétrée.

Tableau 12-16 Valeurs du changement de mode

Valeur BUI	Valeur CLI	Description
Ignorer l'ACL	discard	Toutes les entrées ACL qui ne représentent pas le mode du répertoire ou du fichier sont rejetées. Il s'agit du comportement par défaut.
ACL de masque avec mode	mask	Les autorisations sont réduites, de sorte qu'elles ne dépassent pas les autorisations du groupe, à moins qu'il ne s'agisse d'une entrée utilisateur qui possède le même UID que le propriétaire du fichier ou du répertoire. Dans ce cas, les autorisations ACL sont réduites de sorte qu'elles ne dépassent pas les autorisations du propriétaire. La valeur de masque permet également de préserver l'ACL au fur et à mesure des changements de modes successifs, à condition qu'une opération de définition explicite de l'ACL n'ait pas été effectuée.
Ne pas modifier l'ACL	passthrough	Aucune modification n'est apportée à l'ACL, excepté la génération des entrées d'ACL nécessaires pour représenter le nouveau mode du fichier ou du répertoire.

Comportement d'héritage ACL

Lorsqu'un fichier ou un répertoire est créé, il est possible qu'il hérite des paramètres ACL existants d'un répertoire parent. Cette propriété contrôle la manière dont cet héritage fonctionne. Ces paramètres de propriété n'affectent en général que les entrées ACL marquées comme pouvant être héritées. Les autres entrées ne sont pas propagées, quelle que soit le paramétrage de cette propriété. Cependant, toutes les entrées ACL triviales peuvent être héritées si elles sont utilisées avec SMB. Une ACL triviale correspond aux entrées owner/group/other traditionnelles d'Unix.

Tableau 12-17 Valeurs du comportement d'héritage ACL

Valeur BUI	Valeur CLI	Description
Ne pas hériter des entrées	discard	Aucune entrée ACL n'est héritée. Le fichier ou répertoire est créé en fonction des clients et protocoles utilisés.
Hériter uniquement les entrées de refus	noallow	Seules les entrées ACL pouvant être héritées et indiquant les autorisations "deny" sont héritées.
Hériter de tout sauf d'"écrire l'ACL" et de "modifier le propriétaire"	restricted	Les autorisations "write_acl" et "write_owner" sont supprimées si l'entrée ACL est héritée. Sinon, les entrées pouvant être héritées ne sont pas modifiées. Il s'agit de la valeur par défaut.
Hériter de toutes les entrées	passthrough	Toutes les entrées pouvant être héritées le sont. Le mode "passthrough" est généralement utilisé pour permettre la création avec un mode identique de tous les fichiers de "données" au sein d'une structure de répertoires. Un administrateur définit l'héritage ACL de sorte que tous les fichiers sont créés avec un même mode, tel que 0664 ou 0666.
Hériter de tout sauf d'"exécuter" lorsqu'il n'est pas spécifié	passthrough-x	Ce paramètre fonctionne comme le paramètre 'passthrough', à l'exception des entrées ACL owner, group et everyone qui n'héritent de l'autorisation d'exécution que si le mode de création du fichier demande également le bit d'exécution. Le paramètre "passthrough" fonctionne comme prévu pour les fichiers de données, mais vous souhaiterez parfois inclure le bit d'exécution à partir du mode de création du fichier dans l'ACL héritée. Prenons par exemple un fichier de sortie généré à partir d'outils tels que "cc" ou "gcc". Si l'ACL héritée n'inclut pas le bit d'exécution, l'exécutable de sortie du compilateur n'est pas exécutable tant que les autorisations du fichier ne sont pas modifiées à l'aide de chmod(1).

Lorsque vous utilisez SMB pour créer un fichier dans un répertoire avec une ACL triviale, toutes les entrées d'ACL sont héritées. Le résultat suivant se produit :

Les bits d'héritage s'affichent différemment dans SMB ou NFS. Lorsque vous consultez le répertoire ACL dans SMB, les bits d'héritage sont affichés. Dans NFS, les bits d'héritage ne sont pas affichés.
Lorsqu'un fichier est créé dans un répertoire à l'aide de SMB, ses entrées ACL sont affichées comme étant héritées. Mais lorsqu'elles sont affichées dans NFS, le répertoire ne contient pas d'entrées ACL pouvant être héritées.
Si vous modifiez l'ACL et qu'elle n'est plus triviale en ajoutant par exemple une entrée de contrôle d'accès (ACE), ce comportement ne se produit pas.
Si l'ACL est modifiée à l'aide de SMB, les bits d'héritage synthétiques précédents sont transformés en bits d'héritage réels dans l'ACL obtenue.

Le comportement décrit ci-dessous est susceptible d'être modifié dans les prochaines versions.

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration des systèmes Oracle^® ZFS Storage Appliance