ICO wiki - User contributions [en]

POSIX õigused (ACL)

2010-06-11T09:32:58Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21

Testitud: Ubuntu serveri peal

== POSIX õigused (ACL) ==
POSIX (''Portable Operating System Interface for Unix'' ) on IEEE poolt sätestatud standardite kogum, mis määrab ära aplikatsioonide programmeerimise liidese (''application programming interface'') (API) koos shelli ja utiliitide liidestega kõikide Unix operatsiooni süsteemidega ühilduva tarkvaraga.
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka ''Set User Id'', ''Set Group Id'', and ''Sticky bitte''.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (''Access Control List''), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ''ls -l'' käsk kuvab omaniku, grupi ja teiste klasside õigused, ''setfacl'' muudab objekti ACL õigusi ning ''getfacl'' kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt ''remount'' käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja lisatud kasutajatele, Unix'i omanik ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-06-11T09:18:28Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21

Testitud: Ubuntu serveri peal

== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka ''Set User Id'', ''Set Group Id'', and ''Sticky bitte''.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (''Access Control List''), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ''ls -l'' käsk kuvab omaniku, grupi ja teiste klasside õigused, ''setfacl'' muudab objekti ACL õigusi ning ''getfacl'' kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt ''remount'' käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja lisatud kasutajatele, Unix'i omanik ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-31T14:44:35Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21

Testitud: Ubuntu serveri peal

== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka ''Set User Id'', ''Set Group Id'', and ''Sticky bitte''.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (''Access Control List''), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ''ls -l'' käsk kuvab omaniku, grupi ja teiste klasside õigused, ''setfacl'' muudab objekti ACL õigusi ning ''getfacl'' kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt ''remount'' käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-31T14:42:22Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka ''Set User Id'', ''Set Group Id'', and ''Sticky bitte''.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (''Access Control List''), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ''ls -l'' käsk kuvab omaniku, grupi ja teiste klasside õigused, ''setfacl'' muudab objekti ACL õigusi ning ''getfacl'' kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt ''remount'' käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-31T14:39:55Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka ''Set User Id'', ''Set Group Id'', and ''Sticky bitte''.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (''Access Control List''), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-31T14:37:59Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi kettajao lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud kettajao lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Kettajaole /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui kettajagu on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-31T14:36:30Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX standardeid toetavad Unix suguvõsa süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi partitisiooni lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
umount /home
</pre>
Soovitud partitsiooni lahti ühendamine.

<pre>
nano /etc/fstab
</pre>
Kuvatakse:
<pre>
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Partitsioonile /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
mount -v -o remount /home
</pre>
Kuvatakse:
<pre>
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui partitsioon on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
setfacl -m u:teacher:rw-g:teachers:r-x testacl
getfacl testacl
</pre>
Kuvatakse:
<pre>
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
ls -l testacl
</pre>
Kuvatakse:
<pre>
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T01:38:02Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi partitisiooni lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
[root@fc2 root]# umount /home
</pre>
Soovitud partitsiooni lahti ühendamine.

<pre>
[root@test root]$ nano /etc/fstab
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Partitsioonile /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
[root@fc2 root]# mount -v -o remount /home
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui partitsioon on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l testacl
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
[root@test root]$ getfacl testacl
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>
Kuvatakse faili nimi, omanik, omav grupp, lisakasutaja, lisagrupi ja teiste õigused.

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
[root@test root]$ setfacl -m u:teacher:rw-g:teachers:r-x testacl
[root@test root]$ getfacl testacl
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r-x #effective:r--
mask::rw-
other::---
</pre>
getfacl kuvab muudetud ACL õigused ja mask'i mis näitab hetkel kasutusel olevaid õiguseid. Mask mõjutab õigusi mis on antud kõigile ACL gruppidele ja kasutajatele, traditsioonilised klassid Unix'i omanik, omav grupp ja teised pole mõjutatud. Kui mask'il on väiksemad õigused, siis need on tähtsamad (teachers grupp ei saa käivitada).

<pre>
[root@test root]$ setfacl -m mask::r-- testacl
</pre>
mask'i muutmine.

<pre>
[root@test root]$ ls -l testacl
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
+ märk failiõiguste lõpus näitab, et failile on lisatud ACL õigused.

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T01:22:16Z

Malakula:

Autor: Mari-Liis Alaküla

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi partitisiooni lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
[root@fc2 root]# umount /home
</pre>
Soovitud partitsiooni lahti ühendamine.

<pre>
[root@test root]$ nano /etc/fstab
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Partitsioonile /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
[root@fc2 root]# mount -v -o remount /home
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui partitsioon on parajasti kasutuses.

===Failiõiguste kuvamine ja ls -l===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l testacl
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

===Failiõiguste kuvamine ja getfacl===

getfacl kuvab objekti acl õiguste nimekirja.
<pre>
[root@test root]$ getfacl testacl
# file: testacl
# owner: student
# group: student
user::rw-
group::r--
other::---
</pre>

=== ACL õigused ja setfacl ===

setfacl käsk võimaldab muuta objekti ACL õigusi.
<pre>
[root@test root]$ setfacl -m u:teacher:rw-g:teachers:r-- testacl
[root@test root]$ getfacl testacl
# file: testacl
# owner: student
# group: student
user::rw-
user:teacher:rw-
group::r--
group:teachers:r--
mask::rw-
other::---

[tristan@fc2 tristan]$ ls -l pizza
-rw-rw-r--+ 1 tristan tristan 19936 May 28 16:59 pizza
</pre>

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T01:09:45Z

Malakula:

Autor: Mari-Liis

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

=== ACL konfigureermine ===

Selleks, et ACL õiguste nimekiri oleks konfigureeritav peab kõigepealt vastava failisüsteemi partitisiooni lahti ühendama ja hiljem uuesti ühendama koos ACL valikuga.

<pre>
[root@fc2 root]# umount /home
</pre>
Soovitud partitsiooni lahti ühendamine.

<pre>
[root@test root]$ nano /etc/fstab
/dev/sdb5 /home ext3 rw,acl 0 0
</pre>
Partitsioonile /dev/sdb5 kirjutamine ja lugemise (rw)õigused ning acl valiku lisamine

<pre>
[root@fc2 root]# mount -v -o remount /home
/dev/sdb5 on /home type ext3 (rw,acl)
</pre>
Uuesti ühendamine käib lihtsalt remount käsuga, mis töötab ka siis kui partitsioon on parajasti kasutuses.

===Failiõiguste kuvamine===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

=== setfacl ===

=== getfacl ===

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T00:51:49Z

Malakula:

Autor: Mari-Liis

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

===Failiõiguste kuvamine===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l
-rw-rw---- 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

=== mount ===

=== setfacl ===

=== getfacl ===

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T00:44:20Z

Malakula:

Autor: Mari-Liis

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

===Failiõiguste kuvamine===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

=== setfacl ===

=== getfacl ===

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] http://www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] http://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T00:43:35Z

Malakula:

Autor: Mari-Liis

Rühm : A21
== POSIX õigused (ACL) ==
POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failisüsteemi objekt on seotud kolme komplekti õigustega, mis määravad ligipääsu objekti omanikule, omavale rühmale ja teistele. Iga komplekt võib sisaldada lugemis (R), kirjutamis (W) ja käsu täitmise (X) õigust. See skeem kasutab ainult 9't bitti iga objekti jaoks. Lisaks neile kasutatakse erilistel juhtudel ka Set User Id, Set Group Id, and Sticky bitte.
Kui tahetakse objektile seada keerulisemad ja mitmekesisemad õigused võetakse appi ACL (Access Control List), mis on nimekiri ühe objektiga seotud õigustest. Selle abil saab kindlale kasutajale ja grupile teha juurde lisaõigusi.

== Kasutamine ==
ACL'i kasutatakse peamiselt õiguste seadmiseks ühele failisüsteemi objektile. ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused, setfacl muudab objekti ACL õigusi ning getfacl kuvab objekti spetsiifilised ACL õigused.

===Failiõiguste kuvamine===

ls -l käsk kuvab omaniku, grupi ja teiste klasside õigused.
<pre>
[root@test root]$ ls -l
-rw-rw----+ 1 student students 168 May 30 09:41 testacl
</pre>
testacl omab lugemis (r) ja kirjutamis (w) õigusi omaniku (student) klassile, lugemis (r) õigust grupi (students) klassile ning teistel õigused puuduvad.

=== setfacl ===

=== getfacl ===

== Allikad ==
[http://www.suse.de/~agruen/acl/linux-acls/online/] www.suse.de/~agruen/acl/linux-acls/online

[http://www.vanemery.com/Linux/ACL/linux-acl.html] http://www.vanemery.com/Linux/ACL/linux-acl.html

[http://www.computerhope.com/unix/usetfacl.htm] http://www.computerhope.com/unix/usetfacl.htm

[http://www.computerhope.com/unix/ugetfacl.htm] ttp://www.computerhope.com/unix/ugetfacl.htm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

POSIX õigused (ACL)

2010-05-10T00:42:14Z

Malakula: Created page with 'Autor: Mari-Liis Rühm : A21 == POSIX õigused (ACL) == POSIX suguvõsa standardeid toetavad süsteemid omavad lihtsat kuid võimsat failisüsteemi õiguste mudelit: iga failis…'

Talk:AppArmor

2010-05-03T14:56:09Z

Malakula:

===Ülevaade===
Referaat on kirjutatud lihtsalt ning arusaadavalt, lähenemine on praktiline.

===Ettepanekud===

Mysql serveri ümberseadistamisel tekkis probleem sellega, et lisaks tuleb muuta veel apparmori konfiguratsiooni faili:

nano /etc/apparmor.d/usr.sbin.mysqld

minul oli vaja lisada paar rida, mis puudutavad mysql serveri andmebaasi asukohta, kuna tõstsin selle mujale:

/var/data/mysql/ r,

/var/data/mysql/** rwk,

Lisaks võiks kirjutada veel Apparmori jooksutamisest õppe režiimis ("learning mode"), sellisel juhul pole reeglid en-force'itud aga vead logitakse.

Refereeris : Mari-Liis Alaküla

Talk:AppArmor

2010-05-03T14:55:48Z

Malakula:

===Ülevaade===
Referaat on kirjutatud lihtsalt ning arusaadavalt, lähenemine on praktiline.

===Ettepanekud===

Mysql serveri ümberseadistamisel tekkis probleem sellega, et lisaks tuleb muuta veel apparmori konfiguratsiooni faili:

nano /etc/apparmor.d/usr.sbin.mysqld

minul oli vaja lisada paar rida, mis puudutavad mysql serveri andmebaasi asukohta, kuna tõstsin selle mujale:

/var/data/mysql/ r,
/var/data/mysql/** rwk,

Lisaks võiks kirjutada veel Apparmori jooksutamisest õppe režiimis ("learning mode"), sellisel juhul pole reeglid en-force'itud aga vead logitakse.

Refereeris : Mari-Liis Alaküla

Talk:AppArmor

2010-05-03T14:55:30Z

Malakula: Tagasiside mysql serveri ümberseadistamisel tekkinud tähelepanekute kohta

===Ülevaade===
Referaat on kirjutatud lihtsalt ning arusaadavalt, lähenemine on praktiline.

===Ettepanekud===

Mysql serveri ümberseadistamisel tekkis probleem sellega, et lisaks tuleb muuta veel apparmori konfiguratsiooni faili:

nano /etc/apparmor.d/usr.sbin.mysqld

minul oli vaja lisada paar rida, mis puudutavad mysql serveri andmebaasi asukohta, kuna tõstsin selle mujale:

/var/data/mysql/ r,
/var/data/mysql/** rwk,

Lisaks võiks kirjutada veel Apparmori jooksutamisest õppe režiimis ("learning mode"), sellisel juhul pole reeglid en-force'itud aga vead logitakse.

Refereeris : Mari-Liis Alaküla