Access Control List - Revision history

Kroasto: /* Näited */

2015-01-14T17:07:28Z

Näited

← Older revision		Revision as of 20:07, 14 January 2015
Line 125:		Line 125:
	* määrame kasutajale jaan õiguse vaadata ja muuta kausta nimega test:		* määrame kasutajale jaan õiguse vaadata ja muuta kausta nimega test:

	<pre size="3">setfacl -m u:jaan:rw- test		<pre size="3">setfacl -m u:jaan:rw- test</pre>
	getfacl test
			*tulemus
			<pre size="3">getfacl test
	# file: test		# file: test
	# owner: mari		# owner: mari
Line 148:		Line 150:
	<pre size="3">setfacl -m u:[kasutaja_nimi]:[õigused],g:[grupi_nimi]:[õigused] <kausta/faili_nimi></pre>		<pre size="3">setfacl -m u:[kasutaja_nimi]:[õigused],g:[grupi_nimi]:[õigused] <kausta/faili_nimi></pre>
	* lisame kasutajale toomas ja grupile tudengid õiguse vaadata ja muuta kausta test		* lisame kasutajale toomas ja grupile tudengid õiguse vaadata ja muuta kausta test
	<pre size="3">setfacl -m u:toomas:rw-,g:tudengid:rw- test		<pre size="3">setfacl -m u:toomas:rw-,g:tudengid:rw- test</pre>

			*tulemus
			<pre size="3">
	getfacl test		getfacl test
	# file: test		# file: test
Line 166:		Line 171:
	* Anname kasutajale jaan ja grupile tudengid nii vaatamise, muutmise kui kausta sisenemise õigused, kuid maskile määrame ainult vaatamise õigused		* Anname kasutajale jaan ja grupile tudengid nii vaatamise, muutmise kui kausta sisenemise õigused, kuid maskile määrame ainult vaatamise õigused
	<pre size="3">setfacl -m u:jaan:rwx,g:tudengid:rwx test</pre>		<pre size="3">setfacl -m u:jaan:rwx,g:tudengid:rwx test</pre>
	<pre size="3">setfacl -m mask::r-- test		<pre size="3">setfacl -m mask::r-- test</pre>

			*tulemus
			<pre size="3">
	getfacl test		getfacl test
	# file: test		# file: test
Line 186:		Line 194:
	<pre size="3">setfacl -x u:[kasutaja_nimi] <kausta/faili_nimi]</pre>		<pre size="3">setfacl -x u:[kasutaja_nimi] <kausta/faili_nimi]</pre>
	*eemaldame kasutajatele jaan ja toomas ACL-iga antud õigused		*eemaldame kasutajatele jaan ja toomas ACL-iga antud õigused
	<pre size="3">setfacl -x u:jaan,u:toomas test		<pre size="3">setfacl -x u:jaan,u:toomas test</pre>

			*tulemus
			<pre size="3">
	getfacl test		getfacl test
	# file: test		# file: test
Line 201:		Line 212:
	ACL õiguste täielik eemaldamine		ACL õiguste täielik eemaldamine
	<pre size="3">setfacl -b <kausta/faili_nimi></pre>		<pre size="3">setfacl -b <kausta/faili_nimi></pre>
	<pre size="3">setfacl -b test		<pre size="3">setfacl -b test</pre>

			*tulemus
			<pre size="3">
	getfacl test		getfacl test
	# file: test		# file: test
Line 215:		Line 229:
	<pre size="3">setfacl --set u::[õigused],g::[õigused],o::[õigused],u:[kasutaja_nimi]:[õigused] <kausta/faili_nimi></pre>		<pre size="3">setfacl --set u::[õigused],g::[õigused],o::[õigused],u:[kasutaja_nimi]:[õigused] <kausta/faili_nimi></pre>
	* määrame kaustale test uued õigused kasutades --set võtit. Antud võtit kasutades tuleb kindlasti määrata ka omaniku, grupi ning teiste õigused.		* määrame kaustale test uued õigused kasutades --set võtit. Antud võtit kasutades tuleb kindlasti määrata ka omaniku, grupi ning teiste õigused.
	<pre size="3">setfacl --set u::rwx,g::rw,o::-,u:jaan:r test		<pre size="3">setfacl --set u::rwx,g::rw,o::-,u:jaan:r test</pre>

			*tulemus
			<pre size="3">
	getfacl test		getfacl test
	# file: test		# file: test
Line 238:		Line 255:
	*määran failis minu_acl kirjeldatud õigused failidele test1, test2, test3		*määran failis minu_acl kirjeldatud õigused failidele test1, test2, test3

	<pre size="3">setfacl -M minu_acl test*		<pre size="3">setfacl -M minu_acl test*</pre>

			*tulemus
			<pre size="3">
	getfacl test1		getfacl test1

Kroasto: /* Näited */

2015-01-14T17:04:00Z

Näited

← Older revision		Revision as of 20:04, 14 January 2015
Line 116:		Line 116:
	</pre>		</pre>

	~~Esimesed~~ kolm rida väljastavad kausta nime, omaniku ning grupi, järgnevad kolm rida näitavad kasutaja, grupi ja teiste õiguseid. See on minimaalne ACL. Hetkel ei ole kuvatud infot, mida ei saaks mõne põhikäsuga.		Tulemuse esimesed kolm rida väljastavad kausta nime, omaniku ning grupi, järgnevad kolm rida näitavad kasutaja, grupi ja teiste õiguseid. See on minimaalne ACL. Hetkel ei ole kuvatud infot, mida ei saaks mõne põhikäsuga.
	Järgnevates näidetes on kasutatud sama käsku, et kuvada käskude tulemusi.		Järgnevates näidetes on kasutatud sama käsku (getfacl test), et kuvada käskude tulemusi.

	*määrame konkreetsele kasutajale õigused		*määrame konkreetsele kasutajale õigused

Kroasto: /* Näited */

2015-01-14T17:03:00Z

Näited

← Older revision		Revision as of 20:03, 14 January 2015
Line 107:		Line 107:
	<pre size="3">getfacl <faili/kausta_nimi></pre>		<pre size="3">getfacl <faili/kausta_nimi></pre>
	* Kuvame kausta nimega test õigused:		* Kuvame kausta nimega test õigused:
	<~~font~~ size="3">getfacl test~~</font>~~		<pre size="3">getfacl test
	# file: test		# file: test
	# owner: mari		# owner: mari

Kroasto: /* Näited */

2015-01-14T17:01:58Z

Näited

← Older revision		Revision as of 20:01, 14 January 2015
Line 108:		Line 108:
	* Kuvame kausta nimega test õigused:		* Kuvame kausta nimega test õigused:
	<font size="3">getfacl test</font>		<font size="3">getfacl test</font>
	* tulemus		# file: test
	~~<pre size="3">~~# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 118:		Line 117:

	Esimesed kolm rida väljastavad kausta nime, omaniku ning grupi, järgnevad kolm rida näitavad kasutaja, grupi ja teiste õiguseid. See on minimaalne ACL. Hetkel ei ole kuvatud infot, mida ei saaks mõne põhikäsuga.		Esimesed kolm rida väljastavad kausta nime, omaniku ning grupi, järgnevad kolm rida näitavad kasutaja, grupi ja teiste õiguseid. See on minimaalne ACL. Hetkel ei ole kuvatud infot, mida ei saaks mõne põhikäsuga.
			Järgnevates näidetes on kasutatud sama käsku, et kuvada käskude tulemusi.

	*määrame konkreetsele kasutajale õigused		*määrame konkreetsele kasutajale õigused
Line 125:		Line 125:
	* määrame kasutajale jaan õiguse vaadata ja muuta kausta nimega test:		* määrame kasutajale jaan õiguse vaadata ja muuta kausta nimega test:

	<pre size="3">setfacl -m u:jaan:rw- test~~</pre>~~		<pre size="3">setfacl -m u:jaan:rw- test
	*tulemus vaadatuna käsuga: getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 148:		Line 148:
	<pre size="3">setfacl -m u:[kasutaja_nimi]:[õigused],g:[grupi_nimi]:[õigused] <kausta/faili_nimi></pre>		<pre size="3">setfacl -m u:[kasutaja_nimi]:[õigused],g:[grupi_nimi]:[õigused] <kausta/faili_nimi></pre>
	* lisame kasutajale toomas ja grupile tudengid õiguse vaadata ja muuta kausta test		* lisame kasutajale toomas ja grupile tudengid õiguse vaadata ja muuta kausta test
	<pre size="3">setfacl -m u:toomas:rw-,g:tudengid:rw- test~~</pre>~~		<pre size="3">setfacl -m u:toomas:rw-,g:tudengid:rw- test
	* tulemus vaadatud käsuga: getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 166:		Line 166:
	* Anname kasutajale jaan ja grupile tudengid nii vaatamise, muutmise kui kausta sisenemise õigused, kuid maskile määrame ainult vaatamise õigused		* Anname kasutajale jaan ja grupile tudengid nii vaatamise, muutmise kui kausta sisenemise õigused, kuid maskile määrame ainult vaatamise õigused
	<pre size="3">setfacl -m u:jaan:rwx,g:tudengid:rwx test</pre>		<pre size="3">setfacl -m u:jaan:rwx,g:tudengid:rwx test</pre>
	<pre size="3">setfacl -m mask::r-- test~~</pre>~~		<pre size="3">setfacl -m mask::r-- test
	*tulemus vaadatuna käsuga getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 186:		Line 186:
	<pre size="3">setfacl -x u:[kasutaja_nimi] <kausta/faili_nimi]</pre>		<pre size="3">setfacl -x u:[kasutaja_nimi] <kausta/faili_nimi]</pre>
	*eemaldame kasutajatele jaan ja toomas ACL-iga antud õigused		*eemaldame kasutajatele jaan ja toomas ACL-iga antud õigused
	<pre size="3">setfacl -x u:jaan,u:toomas test~~</pre>~~		<pre size="3">setfacl -x u:jaan,u:toomas test
	*tulemus vaadatuna getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 201:		Line 201:
	ACL õiguste täielik eemaldamine		ACL õiguste täielik eemaldamine
	<pre size="3">setfacl -b <kausta/faili_nimi></pre>		<pre size="3">setfacl -b <kausta/faili_nimi></pre>
	<pre size="3">setfacl -b test~~</pre>~~		<pre size="3">setfacl -b test
	*tulemus vaadatuna getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 215:		Line 215:
	<pre size="3">setfacl --set u::[õigused],g::[õigused],o::[õigused],u:[kasutaja_nimi]:[õigused] <kausta/faili_nimi></pre>		<pre size="3">setfacl --set u::[õigused],g::[õigused],o::[õigused],u:[kasutaja_nimi]:[õigused] <kausta/faili_nimi></pre>
	* määrame kaustale test uued õigused kasutades --set võtit. Antud võtit kasutades tuleb kindlasti määrata ka omaniku, grupi ning teiste õigused.		* määrame kaustale test uued õigused kasutades --set võtit. Antud võtit kasutades tuleb kindlasti määrata ka omaniku, grupi ning teiste õigused.
	<pre size="3">setfacl --set u::rwx,g::rw,o::-,u:jaan:r test~~</pre>~~		<pre size="3">setfacl --set u::rwx,g::rw,o::-,u:jaan:r test
	*tulemus vaadatuna getfacl test		getfacl test
	~~<pre size="3">~~# file: test		# file: test
	# owner: mari		# owner: mari
	# group: mari		# group: mari
Line 238:		Line 238:
	*määran failis minu_acl kirjeldatud õigused failidele test1, test2, test3		*määran failis minu_acl kirjeldatud õigused failidele test1, test2, test3

	<pre size="3">setfacl -M minu_acl test*~~</pre>~~		<pre size="3">setfacl -M minu_acl test*
	*tulemus getfacl test1		getfacl test1

	~~<pre size="3">~~# file: test1		# file: test1
	# owner: mari		# owner: mari
	# group: mari		# group: mari

Kroasto: /* Faili liigutamine ja kopeerimine [http://linux.die.net/man/5/acl [4]] */

2015-01-14T16:39:06Z

Faili liigutamine ja kopeerimine [http://linux.die.net/man/5/acl [4]]

← Older revision		Revision as of 19:39, 14 January 2015
Line 255:		Line 255:
	[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]		[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

	==Faili liigutamine ja kopeerimine ~~[http://linux.die.net/man/5/acl [4]]~~ ==		==Faili liigutamine ja kopeerimine ==

	*mv käsklus säilitab ACL-iga määratud õigused alati kui see on võimalik, kui võimalus puudub, siis kuvatakse hoiatus		*mv käsklus säilitab ACL-iga määratud õigused alati kui see on võimalik, kui võimalus puudub, siis kuvatakse hoiatus
	*[https://wiki.itcollege.ee/index.php/Cp cp] säilitab ACL õigused, kui seda kasutatakse koos võtmega -p, kui õiguste säilitamine ei ole võimalik kuvatakse hoiatus.		*[https://wiki.itcollege.ee/index.php/Cp cp] säilitab ACL õigused, kui seda kasutatakse koos võtmega -p, kui õiguste säilitamine ei ole võimalik kuvatakse hoiatus.
			[http://linux.die.net/man/5/acl [4]]

	==Kokkuvõte==		==Kokkuvõte==

Kroasto: /* Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]] */

2015-01-14T16:35:27Z

Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

← Older revision		Revision as of 19:35, 14 January 2015
Line 98:		Line 98:
	[http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]]		[http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]]

	==Näited ~~[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]~~ ==		==Näited ==

	Näited on teostatud tavakasutaja õigustes, failidele, kus kasutaja on omanik. Näidetes on määratud õigused kasutades tähekombinatsioone: rwx; võib kasutada ka numbrilist õiguste määramist.		Näited on teostatud tavakasutaja õigustes, failidele, kus kasutaja on omanik. Näidetes on määratud õigused kasutades tähekombinatsioone: rwx; võib kasutada ka numbrilist õiguste määramist.
Line 252:		Line 252:
	other::---</pre>		other::---</pre>
	Sama tulemus on ka test2 ja test3 vaates.		Sama tulemus on ka test2 ja test3 vaates.

			[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

	==Faili liigutamine ja kopeerimine [http://linux.die.net/man/5/acl [4]] ==		==Faili liigutamine ja kopeerimine [http://linux.die.net/man/5/acl [4]] ==

Kroasto: /* Pääsupiiramisloendi kasutamine Linuxi failisüsteemides [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]] */

2015-01-14T16:34:48Z

Pääsupiiramisloendi kasutamine Linuxi failisüsteemides [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

← Older revision		Revision as of 19:34, 14 January 2015
Line 12:		Line 12:
	Näidetes kasutatud ACL versioon on acl 2.2.52 -1.		Näidetes kasutatud ACL versioon on acl 2.2.52 -1.

	== Pääsupiiramisloendi kasutamine Linuxi failisüsteemides ~~[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]~~==		== Pääsupiiramisloendi kasutamine Linuxi failisüsteemides ==

	ACL on kasutatav mitmes Linuxi failisüsteemis nt: EXT2, EXT3, EXT4, XFS, Btfrs, jne.		ACL on kasutatav mitmes Linuxi failisüsteemis nt: EXT2, EXT3, EXT4, XFS, Btfrs, jne.
Line 19:		Line 19:

	Tavakasutaja saab laiendatud failiõigustesüsteemi ACL kasutada failide puhul, mille omanik ta on. Juurkasutaja saab laiendatud failiõigustesüsteemi ACL kasutada ka siis kui ta ei ole faili omanik.		Tavakasutaja saab laiendatud failiõigustesüsteemi ACL kasutada failide puhul, mille omanik ta on. Juurkasutaja saab laiendatud failiõigustesüsteemi ACL kasutada ka siis kui ta ei ole faili omanik.
			[http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

	==Käsu formaat ==		==Käsu formaat ==

Kroasto: /* Käsu formaat [http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]] */

2015-01-14T16:34:11Z

Käsu formaat [http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]]

← Older revision		Revision as of 19:34, 14 January 2015
Line 20:		Line 20:
	Tavakasutaja saab laiendatud failiõigustesüsteemi ACL kasutada failide puhul, mille omanik ta on. Juurkasutaja saab laiendatud failiõigustesüsteemi ACL kasutada ka siis kui ta ei ole faili omanik.		Tavakasutaja saab laiendatud failiõigustesüsteemi ACL kasutada failide puhul, mille omanik ta on. Juurkasutaja saab laiendatud failiõigustesüsteemi ACL kasutada ka siis kui ta ei ole faili omanik.

	==Käsu formaat ~~[http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]]~~==		==Käsu formaat ==


Line 95:		Line 95:
	\|määrab ACL õiguste kirjed failile, asendab kehtivad õigused		\|määrab ACL õiguste kirjed failile, asendab kehtivad õigused
	\|}		\|}
			[http://linux.die.net/man/1/getfacl [2]][http://linux.die.net/man/1/setfacl [3]]

	==Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]] ==		==Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]] ==

Kroasto: /* mv ja cp [http://linux.die.net/man/5/acl [4]] */

2014-12-28T14:34:13Z

mv ja cp [http://linux.die.net/man/5/acl [4]]

← Older revision		Revision as of 17:34, 28 December 2014
Line 251:		Line 251:
	Sama tulemus on ka test2 ja test3 vaates.		Sama tulemus on ka test2 ja test3 vaates.

	==mv ja cp [http://linux.die.net/man/5/acl [4]] ==		==Faili liigutamine ja kopeerimine [http://linux.die.net/man/5/acl [4]] ==

	*mv käsklus säilitab ACL-iga määratud õigused alati kui see on võimalik, kui võimalus puudub, siis kuvatakse hoiatus		*mv käsklus säilitab ACL-iga määratud õigused alati kui see on võimalik, kui võimalus puudub, siis kuvatakse hoiatus
	*cp säilitab ACL õigused, kui seda kasutatakse koos võtmega -p, kui õiguste säilitamine ei ole võimalik kuvatakse hoiatus.		*[https://wiki.itcollege.ee/index.php/Cp cp] säilitab ACL õigused, kui seda kasutatakse koos võtmega -p, kui õiguste säilitamine ei ole võimalik kuvatakse hoiatus.

	==Kokkuvõte==		==Kokkuvõte==

Kroasto: /* Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]] */

2014-12-28T14:32:09Z

Näited [http://www.vanemery.com/Linux/ACL/linux-acl.html [1]]

← Older revision		Revision as of 17:32, 28 December 2014
Line 177:		Line 177:
	other::r-x		other::r-x
	</pre>		</pre>
	Kuigi kasutaja jaan ja grupp tudengid said õigused: rwx, on maski tõttu neil ainult õigus:r. Samuti muutis mask ära varem toomasele ning omanik-grupile antud kehtivad õigused (''~~effecitve~~'').		Kuigi kasutaja jaan ja grupp tudengid said õigused: rwx, on maski tõttu neil ainult õigus:r. Samuti muutis mask ära varem toomasele ning omanik-grupile antud kehtivad õigused (''effective'').


Line 206:		Line 206:
	user::rwx		user::rwx
	group::rwx		group::rwx
	other::r-x		other::r-x</pre>
	Algne vaade on taastatud		Algne vaade on taastatud
	~~</pre>~~
	<h5>Näide 6</h5>		<h5>Näide 6</h5>
	*määrame kaustale/ failile uued õigused		*määrame kaustale/ failile uued õigused