액세스 제어 목록 acl

명백한 변종의 액세스 제어를 매트릭스는 각 열을 저장하기 위해 사용하여 해당 개체가를 나타냅니다. 따라서 이와 관련된 각 개체에는 한 세트의 쌍, 각 쌍 제목과 일련의 권리를 포함합니다. 명명된 변경될 수있습니다 연결된 개체를 사용하여 이러한 권한에 액세스합니다. 더 많은 정식 :

하자의 수있는 일련의 주제, 그리고 r는 세트의 권리,의 시스템입니다. 액세스 제어 목록 (acl) 리터가 한 세트의 쌍 리터 = ((들, r) :의 포함되어의, r r)에 포함되어있습니다. acl 수 있도록하는 함수가를 결정합니다 리터 관련된 액세스 제어 목록을 사용하여 특정 개체를 o. 의 해석의 액세스 제어 목록 acl (o) = ((아파트,로드 아일랜드) : 1 <= 나는 <= 해당)는 해당 과목 제출 o를 사용하여 어떤 권리에 액세스할 수있습니다 리입니다.

하나의 문제는 그 사안의 기본 권한입니다. 제목이없는 경우라는 이름의 acl, 그것이없는 권리 동안의 관련 개체입니다. 시스템에서 많은 과목을 acl 수가 매우 큽니다. 만약 여러 과목이 동일한 권리를 통해 파일을 만들 수있을 정의하는 "와일드 카드"에 대해 일치하는 이름이 지정되지 않은 과목을 부여할 기본 권리입니다.

약자의 액세스 제어 목록

일부 시스템 오류나 액세스 제어 목록입니다. 의 근거에 대한 파일의 액세스 제어에 유닉스 운영 체제가이 다양합니다. 유닉스 시스템을 분리하여 사용자 집합에 세 개의 클래스 :의 소유자는 파일의 그룹 소유자의 파일을, 그리고 다른 모든 사용자입니다. 각 클래스는 별도의 일련의 권리입니다.

약자의 액세스 제어 목록, 유닉스 운영 체제가 지원하는 것과 같은, 고통을 상실 단위입니다. 시다 유닉스 시스템이 5 개의 사용자입니다. 안나 베스를 읽을 수 있도록하고자하는 그녀의 파일, 벤저민를 작성하여 그것을 della을 읽기와 쓰기를하고 엘리자베스를 실행합니다. 때문에 지 불과 3 세트의 권한과 5 개의 원하는 조치의 권리 (비롯한 앨리스), 3 개의 세쌍둥이 부족하여 모든 원하는 모드로의 액세스를 허용합니다. 그래서 앨리스는 타협을해야한다, 그리고 사람이 더 많은 권한을 부여하거나 다른 사람보다 그녀는 욕망 또는 더 적은 권리를 부여합니다. 이와 유사하게, 전통적인 유닉스 액세스 제어를 허용하지 않는 한 할 말이 "누구나지만 사용자 이정훈"; 이렇게하려면 그룹의 하나를 제외한 모든 사용자 이정훈 작성해야합니다. 이 같은 배열이 복잡하기 때문에 더욱하므로 시스템 관리자만이 그룹을 만들 수있습니다.

많은 시스템 추 약자의 acl과 전체 - 이브 acl. 이 제도를 사용하는 약어는 acl을 기본 권한을 제어; 기본적으로 필요한만큼를 지정할 acl을 무시합니다. 정확한 방법을 다릅니다.

  특성 : 자료 사용 권한을 소유자 (주교) : rw - 그룹 (sys) : r - 다른 사람 : --- 확장 사용 권한을 활성화되어 지정 rw - u : 홀리 허용 - w - u : 얻고, g = sys 허용 rw - u : 맷 거부 - w - u : 홀리, g = 교수진 

작성 및 유지 보수의 액세스 제어 목록

acl 특정 구현의 세부 사항에 차이가있습니다. 몇가 지 문제는 다음과 같다.

이러한 isues이 중요하기 때문에을 올바른 사용을 acl에있는 시스템, 우리는 그들에 대한 자세한 내용을 탐색합니다.

어떤 과목을 수정할 수있습니다 개체의 acl가?

acl이 작성되면, 권리는 초기화됩니다. 수석들 사이 이러한 권리는 하나 우리는 전화를 소유합니다. possessors는 자신의 오른쪽 acl을 수정할 수있습니다.

그 acl을 만드는 개체도 만듭니다와 함께 일부 초기 값 (아마도 빈하지만 더 일반적으로 작성자는 처음에 주어진 모든 권리를 포함한 자신을 통해 새로운 개체)입니다. 에 의해 협약을 대상으로 자신의 권리가 허용 acl을 수정합니다. 그러나, 어느 누구와 함께 일부 시스템에 대한 액세스를 조작할 수있는 권리를 허용합니다.

acl을 적용하는 특혜를 수행합니다 사용자가?

많은 시스템이 사용자와 함께 여분의 권한입니다. 이 두 장 잘 알려져있다는 루트 슈퍼 - 사용자에 유닉스 시스템과 관리자가 사용자에 대한 windows nt, 2000 시스템입니다. 일반적으로, acl (또는 자신의 퇴화 형태)이 적용하는 데 한계가 패션이 같은 사용자가있습니다.

는 acl을 지원 단체와 와일드 카드가?

의 고전 양식, acl 그룹이나 와일드 카드를 지원하지 않습니다. 실제로, 시스템을 지원 하나 이상의 다른 (또는 둘 모두)을 한도의 크기는 acl과 있도록 조작의 목록을보다 쉽게합니다. 단체 수의 특성 중 하나를 수정 프로세스에 액세스하거나 될 수에 대한 동의어를 일련의 사용자 (이 회원의 그룹).

  확장 사용 권한을 활성화 
  지정 rw - u : 홀리 
  허 - w - u : 얻고, g = sys 
  허 rw - u : 맷 
  거부 - w - u : 홀리, g = 교수진 

  홀리 : maceranch : r 

  홀리 : * : r 

  * : maceranch : r 

갈등

충돌이 발생하면 두 개의 액세스 제어 목록 항목에 동일한 acl 서로 다른 권한을 부여 조건입니다. 이 시스템에 액세스할 수있는 경우 입국을 제공할 수 있도록 액세스, 부정 액세스있을 경우 입국이 거부를 액세스, 또는 적용가 일치하는 첫 번째 항목의 제목입니다.

acl과 기본 권한

시 acl 및 약자의 액세스 제어 목록 또는 기본 액세스 권한이 공존 (예에 대한 많은 유닉스 시스템), 두가 지 방법을 확인하려면 액세스 권한이있습니다. 첫 번째는 적용하려면 적절한 acl 항목, 만약 하나의 존재, 그리고을 적용하려면 기본 권한이나 약자의 액세스 제어 목록 그렇지. 두 번째 방식은 추가 기본 권한 또는 약자의 액세스 제어 목록과 함께 이들의 해당 acl 항목입니다.

해지의 권리

해지, 또는 조건의 접근을 방지하는 개체를 필요로하는 조건의 권리는 삭제된에서 개체의 acl.

액세스하는 것을 방지하는 개체는 단순 제목입니다. 에 대한 항목의 제목이 삭제된에서 개체의 acl. 구체적인 권리는가 삭제될 경우에만, 이들은 관련성이 높은 제목의 항목에서 제거를 acl.

만약 소유권을 제어하지 않습니다을 준비해야의 권리, 해지는 더 복잡합니다.

예 : windows nt 액세스 제어 목록

windows nt를 제공합니다 이들 파일에 대한 액세스 제어 목록 ntfs 파티션을합니다. windows nt을 사용하면 사용자 또는 그룹에게 읽기, 쓰기, 실행, 삭제, 변경하는 권한은, 또는 소유권의 파일이나 디렉토리입니다. 이러한 권리는 일반적인 권리라고 세트로 그룹화 공통적으로 할당합니다. 일반 권리에 대한 파일은 다음과 같다.

• 아니오 액세스, 보완의 대상 파일에 접근할 수 없다

• 읽기, 보완의 대상 수 읽기 또는 실행 파일을

• 변경, 보완의 대상 수 읽기, 실행, 쓰기, 또는 파일을 삭제합니다

• 전체 제어, 보완의 대상이 모든 권리를 파일

또한, 일반적인 권리 특별 액세스를 사용하면 과제 중 하나가 6 권한이있습니다.

windows nt 디렉토리도 자신의 개념은 일반적인 권리입니다.

• 아니오 액세스, 보완의 대상에 액세스할 수없습니다 디렉토리

• 읽기, 보완 또는 실행 파일을 읽을 수있습니다 내에있는 디렉토리를 조건

• 목록, 보완의 대상 수 목록의 내용을 디렉토리 및 하위 디렉토리 내에있는 디렉토리를 변경할 수있습니다

• 추가, 보완의 대상 파일이나 하위 디렉토리에있는 디렉토리를 만들 수있습니다

• 추가와 읽기, 어떤 디렉토리는 일반적인 권리를 추가 및 읽기

• 변경, 보완의 대상을 작성, 읽기, 실행, 또는 쓰기 파일 내에있는 디렉토리 및 하위 디렉토리를 삭제할 수있습니다

• 전체 제어, 보완의 대상이 모든 권리 동안의 파일 및 하위 디렉토리에있는 디렉토리

이전처럼 일반 특별 액세스 권한을 허용 할당의 다른 조합의 권한입니다.

사용자가 액세스하는 파일, windows nt 첫 번째 검사는 파일의 acl. 사용자가 없을 경우에 acl, 그리고 어떤 그룹의 구성원이 아닌 나와있는 acl, 액세스가 거부되었습니다. 그렇지 않으면, 만약 어떤 acl 입국을 거부에 대한 사용자 액세스, windows nt 부인의 액세스 (이것은 명시적 거부가하고있는이 계산된 첫 번째). 액세스 권한이없는 경우를 명시적으로 부인, 그리고 사용자가라는 이름의 acl (예 중 하나는 사용자하거나 회원의 그룹), 사용자는 노동 조합의 일련의 권리에서 각 acl 항목이있는 사용자의 이름이있습니다.

한 예로,시다 폴, quentin, 그리고 리자는 사용자의 windows nt 시스템입니다. 바울과 quentin이 그룹에있는 학생입니다. quentin과 리자는 그룹 직원입니다. 디렉토리 이메일 : \ 콘텐츠는 그 액세스 제어 목록을 설정하여 (직원, 추가), (quentin, 변경), (학생, 아니오 액세스). 아래에이 목록의 첫 번째 항목을 사용하면 리자를 작성 하위 디렉토리 또는 파일의 이메일 : \ 콘텐츠입니다. 3 번째 항목을 금지 모든 회원의 그룹 학생들의 접근에 디렉토리입니다. 의 두 번째 항목을 허용 quentin을 삭제하려면 하위 디렉토리를 제외하고는 quentin은 학생 단체, 그리고이 windows nt 명시적 거부 (로 주어진의 세 번째 항목)을 무시합니다의 권한을 부여합니다. 그래서 quentin 디렉토리에 액세스할 수없습니다.

이제, 알려 리자의 하위 디렉토리를 만드십 plugh의 이메일 : \ 콘텐츠입니다. 그녀는 그런 바울의 접근을 차단하지만, 님이 quentin을 갖고 변화에 액세스할 수 있도록 허용합니다. 그녀는 다음과 같은입니다.

• 만들 이메일 : \ 소재 \ plugh; 그 acl는 (직원, 추가), (quentin, 변경), (학생, 아니오 액세스).
  
  
• 의 마지막 항목을 삭제합니다 acl; 의 두 번째 항목으로이 부여 quentin 변화에 액세스합니다.
  
  
• 추가 항목 (바울이 없으면 액세스)을 acl.
  

의 마지막 단계는 과잉, windows nt를 부정 액세스하기 때문에 기본적으로 설정되어 있지만 것이 안전을 추가 어쨌든, 마시고은 그룹 학생은 주어진 권리입니다. 가있는 경우 발생한다 바울은 이러한 권리를하지 않으면 얻을 (바울이 없으면 액세스) 항목들이 존재합니다.