主页 / unix / 问题 / 747048
Accepted
user189395
Asked: 2023-05-26 06:03:22 +0800 CST

如何将 NFS4 ACL A::EVERYONE@:rxtncy 替换为拒绝不在我指定组中的所有人？

  • 772

我被要求编写 ACE，以便只有所有者和特定组才能访问目录。

nfs4_getfacl 显示A::EVERYONE@:rxtncy在 ACL 中。我尝试设置，D::EVERYONE@:RWX但只是在保留A::EVERYONE@:rxtncy原位的同时添加了另一个 ACE。

就这样。感谢您阅读本文。

linux

1 个回答

  1. Best Answer

    来自man nfs4_acl:

    NFSv4 服务器返回的 ACL 可能与您设置的稍有不同。例如，一个始终允许读取文件属性的服务器可能会默默地打开读取属性权限，而一个不支持单独的写入数据和追加数据权限的服务器，例如，可能会选择关闭两者，如果你只设置了一个。

    换句话说，NFS4 服务器的操作系统、配置和文件系统类型可能很重要，以防它们对可以应用的 ACL 类型施加额外限制。

    同样来自同一手册页：

    NFSv4 ACL 是“默认拒绝”；也就是说，如果 Allow ACE 未明确授予权限，则该权限将被拒绝。[...] 应尽可能避免拒绝 ACE。

    • 1

相关问题