Partages : Accès au répertoire root

Ce paramètre permet de contrôler l'accès à la racine du système de fichiers. Il peut être géré in-band par n'importe quel protocole en cours d'utilisation mais vous pouvez également les spécifier ici si vous le souhaitez. Ces propriétés ne peuvent pas être modifiées sur un système de fichiers en lecture seule, car cela implique de modifier les métadonnées du répertoire racine du système de fichiers.

Partages : Utilisateur

Propriétaire du répertoire racine. Il peut être spécifié par son ID utilisateur ou son nom d'utilisateur. Pour plus d'informations sur le mappage des utilisateurs Unix et Windows, reportez-vous au service Mappage des identités. Pour les accès à NFS sur Unix, l'utilisateur peut être modifié à partir du client à l'aide de la commande chown.

Partages : Groupe

Groupe du répertoire racine. Il peut être spécifié par son ID de groupe ou son nom de groupe. Pour plus d'informations sur le mappage des groupes Unix et Windows, reportez-vous au service Mappage des identités. Pour les accès à NFS sur Unix, l'utilisateur peut être modifié à partir du client à l'aide de la commande chgrp.

Partages : Autorisations

Autorisations standard Unix sur le répertoire racine. Pour les accès à NFS sur Unix, l'utilisateur peut être modifié à partir du client à l'aide de la commande chmod. Il existe trois types d'autorisations différentes.

Pour chaque type d'accès, les autorisations suivantes peuvent être octroyées.

• A partir de la version logicielle 2011.1, les comportements supplémentaires suivants sont associés à l'autorisation "écriture" pour tous les répertoires :

• Les fichiers enfant situés dans le répertoire peuvent être supprimés (comme pour l'autorisation D de l'ACL), à moins que le sticky bit soit positionné sur le répertoire, auquel cas les fichiers enfant ne peuvent être supprimés qu'à la demande du propriétaire du fichier.

• L'horodatage associé à un fichier ou à un répertoire peut être modifié (comme pour l'autorisation A de l'ACL)

• Il est possible de créer des attributs étendus et d'écrire dans le répertoire d'attributs étendus (comme pour l'autorisation W de l'ACL)

Dans la BUI, vous sélectionnez les autorisations en cliquant sur les cases correspondantes. Vous pouvez également cliquer sur l'étiquette ("utilisateur", "groupe" ou "autre") pour sélectionner (ou désélectionner) toutes les autorisations de l'étiquette en question. Dans la CLI, les autorisations sont spécifiées à l'aide d'une valeur octale Unix standard dans laquelle le premier chiffre correspond au type d'accès "utilisateur", le deuxième au "groupe" et le troisième à "autre". Chaque chiffre correspond à la somme des autorisations lecture (4), écriture (2) et exécution (1). La valeur d'autorisation 743 correspond donc au type d'accès utilisateur RWX, groupe R et autre WX.

Plutôt que de définir les bits d'autorisation POSIX à la création du partage, les administrateurs peuvent sélectionner l'option "Utiliser les autorisations Windows par défaut" qui permet d'appliquer une ACL par défaut décrite à la section ACL du répertoire racine ci-dessous. Ce raccourci permet de simplifier l'administration des environnements exclusivement ou majoritairement gérés par les utilisateurs de Windows. Il offre un comportement similaire à celui de la création de partage sur un serveur Windows.