Share via

A NAS-fájlengedélyek ismertetése az Azure NetApp Filesban

  • Cikk

A fájlrendszer adott fájljaihoz és mappáihoz való hozzáférés szabályozásához az engedélyek alkalmazhatók. A fájl- és mappaengedélyek részletesebbek, mint a megosztási engedélyek. Az alábbi táblázat a fájl- és megosztási engedélyek által alkalmazható engedélyattribútumok különbségeit mutatja be.

SMB-megosztási engedély NFS-exportálási szabályzatszabály engedélyei SMB-fájlengedély-attribútumok NFS-fájlengedély-attribútumok
  • Olvasás
  • Visszajáró
  • Teljes hozzáférés
  • Olvasás
  • Írás
  • Gyökér
  • Teljes hozzáférés
  • Traverse mappa/végrehajtás
  • Adatok/listamappák olvasása
  • Olvasási attribútumok
  • Bővített attribútumok olvasása
  • Adatok írása/fájlok létrehozása
  • Adatok hozzáfűzése/mappák létrehozása
  • Írási attribútumok
  • Kiterjesztett attribútumok írása
  • Almappák/fájlok törlése
  • Törlés
  • Olvasási engedélyek
  • Engedélyek módosítása
  • Tulajdonjog átvétele
 NFSv3
  • Olvasás
  • Írás
  • Végrehajtás

NFSv4.1
  • Adatok/listafájlok és mappák olvasása
  • Adatok írása/fájlok és mappák létrehozása
  • Adatok hozzáfűzése/alkönyvtárak létrehozása
  • Fájlok/traverse könyvtárak végrehajtása
  • Fájlok/könyvtárak törlése
  • Alkönyvtárak törlése (csak könyvtárak)
  • Olvasási attribútumok (GETATTR)
  • Írási attribútumok (Standard kiadás TATTR/chmod)
  • Elnevezett attribútumok olvasása
  • Elnevezett attribútumok írása
  • ACL-ek olvasása
  • ACL-ek írása
  • Tulajdonos írása (korcsolya)
  • I/O szinkronizálása

A fájl- és mappaengedélyek felülírhatják a megosztási engedélyeket, mivel a legszigorúbb engedélyek ellensúlyozták a kevésbé korlátozó engedélyeket.

Engedélyöröklés

A mappák hozzárendelhetők öröklési jelzőkhöz, ami azt jelenti, hogy a szülőmappa engedélyei gyermekobjektumokra propagálnak. Ez segíthet leegyszerűsíteni az engedélykezelést a magas fájlszámú környezetekben. Az öröklés szükség szerint le lehet tiltani bizonyos fájlokon vagy mappákon.

  • A Windows SMB-megosztásokban az öröklés a speciális engedély nézetben van szabályozva.

Screenshot of enable inheritance interface.

  • Az NFSv3 esetében az engedélyöröklés nem az ACL-en keresztül működik, hanem umaszk és setgid jelzők használatával utánozható.
  • Az NFSv4.1-ben az engedélyöröklés az ACL-ek öröklési jelzőivel kezelhető.

Következő lépések