Lista de permisos de control de acceso al servidor León
Listas de control de acceso (ACL) en Lion Server proporcionan pequeños matices de lo que leer y escribir significa que POSIX hace. Por ejemplo, puede establecer permisos de escritura para permitir a un grupo para editar los archivos pero no para crear nuevas carpetas. También puede permitir a los usuarios editar un archivo, pero no eliminarlo.
Trece permisos están en la implementación de Apple de ACL. Aquí está la manera de acceder a ella en la aplicación de servidor:
Haga clic en el nombre de su servidor en la columna izquierda en Hardware.
Haga clic en la ficha Almacenamiento y busque y seleccione una carpeta compartida.
Haga clic en el icono de engranaje y seleccione Editar Permisos en el menú emergente.
Haga clic en el botón Añadir (+) y comience a escribir el nombre de un usuario o grupo existente.
La aplicación de servidor termina el nombre.
Haga clic en el triángulo situado a la izquierda del nombre de usuario o grupo.
Usted ve los 13 permisos agrupados por tipo, así como 4 tipos de herencia.
Los 13 permisos son los siguientes:
Administración:
Cambiar permisos: Los usuarios pueden cambiar los permisos POSIX estándar, incluso si no son propietarios.
Cambiar propietario: Los usuarios pueden cambiar la propiedad de la carpeta de archivo o de a sí mismos oa otra persona.
Leer:
Atributos Leer: Los usuarios pueden ver los atributos de la carpeta de archivos o de, incluyendo el nombre de archivo, fecha de creación y el tamaño.
Leer atributos extendidos: Los usuarios pueden ver los atributos de la carpeta de archivo o, o metadatos, añadido por los desarrolladores de terceros.
Contenido de la carpeta Lista (leer datos): Los usuarios pueden ver el contenido de la carpeta y los archivos abiertos.
Recorrer carpeta (Ejecutar archivo): Los usuarios pueden abrir subcarpetas y ejecutar programas en la carpeta.
Leer permisos: Los usuarios pueden ver los permisos POSIX estándar del archivo o carpeta con Consiga ventana de información del Finder de Mac (seleccione el archivo o carpeta y seleccione Buscador-Get Info) o con comandos de Terminal Server.
Escribir:
Atributos Escribe: Los usuarios pueden cambiar los atributos estándar de la carpeta de archivos o de.
Escribir atributos extendidos: Los usuarios pueden cambiar el archivo o carpeta de otros atributos.
Crear archivos (escribir datos): Los usuarios pueden crear y editar archivos.
Crear carpeta (Anexar datos): Los usuarios pueden crear subcarpetas.
Eliminar: Los usuarios pueden eliminar archivos o carpetas.
Eliminar subcarpetas y archivos: Los usuarios pueden eliminar subcarpetas y archivos dentro de la carpeta seleccionada. Usted establece estos permisos en sólo carpetas. Archivos heredan permisos de la carpeta que se encuentran.
Usted puede utilizar las ACL sólo en dispositivos de almacenamiento con formato del sistema de archivos HFS +. Si desea utilizar las ACL en un dispositivo de almacenamiento en particular que está formateado de manera diferente, usted tiene que primero reformateo que conducir en HFS +.
Para aprovechar las ventajas de permisos ACL en Lion Server, debe utilizar la aplicación Servidor. No se puede establecer o administrar los permisos de ACL con el administrador del servidor. Esto es lo contrario de cómo las versiones anteriores de Mac OS X Server manejados ACL.
Con esta asombrosa variedad de permisos, se puede perder fácilmente un seguimiento de quién tiene acceso a qué y cómo. La mejor práctica es la base de su estructura de permisos en permisos de grupo. No establecer permisos de usuario individuales a menos que necesita una excepción, ya sea con un acceso más permisiva o más restrictiva.
Un buen plan es tratar de asignar permisos a grupos de una sola vez. Entonces, si usted necesita cambiar el acceso de los individuos, sólo tiene que añadir o eliminarlos de grupos.