dacsacl - Online di Cloud

PROGRAM:

NAMA

dacsacl - daftar, periksa, atau indeks ulang aturan kontrol akses

RINGKASAN

dacsacl [pilihan[1]] [-membangun | -tidak membangun] [-vfs vfs_uri] [...] [spesifikasi-op] [nama-akl...]

DESKRIPSI

Program ini merupakan bagian dari DACS pada.

dacsacl utilitas melakukan fungsi administratif yang terkait dengan kontrol akses, seperti:

· memvalidasi sintaks file ACL (mengurai XML dan DACS ekspresi);

· memeriksa apakah daftar pencabutan (pencabutan tipe VFS) ada dan melakukan a
sintaks memeriksanya;

· membuat indeks (struktur data direktori, sebagai file XML) dari kontrol akses
file; dan

· membuat daftar dan menghapus token akses di cache otorisasi (lihat
dacs_acs(8)[2]).

Silakan lihat dacs.acls(5)[3] untuk detail tentang bagaimana nama file aturan kontrol akses.

penting
Versi 1.4.21 memperkenalkan perubahan penting pada cara DACS proses kontrol akses
file, memperkenalkan inkompatibilitas dengan rilis sebelumnya. Silahkan bayar khusus
memperhatikan -mengubah dan -membangun bendera.

Yang terpenting, setelah menambahkan, menghapus, atau mengedit file kontrol akses, ACL
indeks harus dibuat ulang. Ini dapat dilakukan hanya dengan menjalankan dacsacl dengan tidak
argumen.

Catatan
· Sehingga dapat dijalankan sebagai bagian dari prosedur instalasi, dacsacl tidak
membutuhkan dacs.conf untuk ada. Namun, jika memang ada, itu harus dapat dibaca dan
sintaksis benar.

· Program mengeluarkan pesan peringatan jika menemukan file ACL berbeda yang berisi
atribut url_pattern (atau url_expr) identik. Itu tidak mendeteksi pasangan ini
atribut yang setara, namun; secara umum, tidak mungkin untuk melakukannya
karena spesifikasi aktual yang digunakan untuk mencocokkan dengan permintaan layanan tidak
diketahui sampai waktu berjalan. Dua atau lebih elemen layanan tidak boleh berlaku untuk hal yang sama
permintaan layanan (selain melalui pencocokan wildcard) dan hasil dari
pengujian otorisasi dengan aturan seperti itu tidak pasti.

· Itu dacs_admin(8)[4] layanan web menyediakan beberapa fungsi yang sama seperti
dacsacl.

PILIHAN

Selain standar pilihan[1], dacsacl mengenali opsi ini:

-membangun
Pembuatan kembali indeks dilakukan secara default dengan sebagian besar mode operasi, tetapi bisa juga
secara eksplisit diminta dengan bendera ini. Jika bendera diberikan, itu bukan kesalahan jika
file indeks tidak ada (seperti saat pertama kali membuat indeks).

-tidak membangun
Menekan pembangunan kembali indeks.

-vfs vfs_uri
Bendera ini, yang dapat diulang, menyebabkan vfs_uri didefinisikan seolah-olah oleh VFS[5]
direktif, mengesampingkan definisi yang ada. Ini dapat digunakan untuk menentukan
lokasi alternatif untuk jenis item acls atau dacs_acls, misalnya. Sebagai yang spesial
kasus, jika acls (dacs_acls) didefinisikan menggunakan flag ini tetapi tidak dacs_acls (acls), maka
hanya indeks yang pertama yang akan dibangun kembali.

Opsi ini dapat berguna dalam hubungannya dengan A[1] menandai agar indeks dapat
dihasilkan sebelum yurisdiksi dikonfigurasi.

Opsional spesifikasi-op menjelaskan salah satu operasi berikut:

-mengubah
Bendera ini digunakan untuk mengonversi dari skema pemrosesan aturan yang lebih lama (pra-1.4.21) ke
skema saat ini. Seharusnya hanya diperlukan oleh instalasi yang menggunakan aturan khusus
(yaitu, yang selain aturan standar untuk DACS halaman web dan layanan web). Catatan
bahwa dalam beberapa kasus (dijelaskan di bawah) konversi tidak sepenuhnya otomatis, jadi
administrator mungkin perlu melakukan beberapa pekerjaan tambahan.

--
Bendera ini adalah larangan yang digunakan untuk mencegah argumen berikut menjadi
diartikan sebagai bendera atau operasi.

-f fillet [...]
Masing-masing fillet argumen adalah nama path dari file ACL atau direktori yang berisi file ACL.
Karena file ACL dapat diatur menggunakan struktur direktori, direktori diperiksa
secara rekursif.

-l
Buat daftar URI lengkap dari setiap aturan kontrol akses di penyimpanan file virtual untuk jenis item
acls dan dacs_acls. Tidak ada pemeriksaan kesalahan yang dilakukan.

-s
Buat daftar nama (tanpa awalan) dari setiap aturan kontrol akses di penyimpanan file virtual untuk
jenis item acls dan dacs_acls. Tidak ada pemeriksaan kesalahan yang dilakukan.

-tc
Bersihkan cache otorisasi dengan menghapus entri yang kedaluwarsa atau tidak valid.
Catatan: karena mungkin tidak ada kontrol konkurensi yang berlaku, ini mungkin seharusnya
tidak dilakukan sementara DACS bisa menulis ke file.

-td # ...
Hapus satu atau lebih entri cache otorisasi dengan memberikan nomor daftar bilangan bulatnya
(mulai dari 1, seperti yang diproduksi oleh -tl bendera). Catatan: karena mungkin tidak ada
kontrol konkurensi berlaku, ini mungkin tidak boleh dilakukan saat DACS bisa
menulis ke file.

-tl
Daftar entri dalam cache otorisasi.

-tt
Potong cache otorisasi, secara efektif menghapus semua yang ada di cache. Ini
saat ini tidak dilaksanakan; sementara itu, cukup hapus file atau database, atau
salin /dev/null ke sana.

Jika satu atau lebih nama-akl argumen muncul mereka ditafsirkan sebagai file ACL diakses
melalui DACS penyimpanan file virtual menggunakan tipe item acls dan dacs_acls (keduanya dicentang).
yang berlaku DACS konfigurasi untuk jenis item menentukan bagaimana nama-akl akan
diakses. Perhatikan bahwa nama-akl harus nama file yang sebenarnya.

Jika tidak spesifikasi-op or nama-akl ditentukan, dacsacl akan memeriksa semua ACL yang saat ini diindeks
file yang dikonfigurasi untuk yang sesuai DACS yurisdiksi.

CONTOH

Perintah berikut memeriksa semua aturan kontrol akses milik yurisdiksi
terkait dengan dss.example.com:

% dacsacl -u dss.contoh.com -v
Memeriksa: /usr/local/dacs/federations/dss/acls/acl.2
Memeriksa: /usr/local/dacs/federations/dss/acls/acl.3
Memeriksa: /usr/local/dacs/federations/dss/acls/acl.4
Memeriksa: /usr/local/dacs/acls/acl-auth.0
(Catatan: kunci duplikat untuk "acl-auth.0" dan "acl-conf.0")
Memeriksa: /usr/local/dacs/acls/acl-conf.0
(Catatan: kunci duplikat untuk "acl-conf.0" dan "acl-dacs.0")
Memeriksa: /usr/local/dacs/acls/acl-dacs.0
(Catatan: kunci duplikat untuk "acl-dacs.0" dan "acl-passwd.0")
Memeriksa: /usr/local/dacs/acls/acl-passwd.0
(Catatan: kunci duplikat untuk "acl-passwd.0" dan "acl-stddocs.0")
Memeriksa: /usr/local/dacs/acls/acl-stddocs.0
Aturan yang diperbarui: [acls]dacs-fs:/usr/local/dacs/conf/acls/acl-abc.0
Aturan yang diperbarui: [acls]dacs-fs:/usr/local/dacs/conf/acls/acl-accounts.0
...
Indeks yang dibangun untuk "acls": 44 aturan
Aturan yang diperbarui: [dacs_acls]dacs-fs:/usr/local/dacs/acls/acl-admin.0
Aturan yang diperbarui: [dacs_acls]dacs-fs:/usr/local/dacs/acls/acl-auth-agent.0
...
Indeks yang dibangun untuk "dacs_acls": 14 aturan
58 file ACL diperiksa (OK)

Note
Meskipun bukan kesalahan untuk aturan kontrol akses untuk memiliki sufiks numerik yang sama,
karena sufiks sebagian menentukan urutan peran diproses, menggunakan
nilai sufiks yang sama secara tidak sengaja mungkin memiliki hasil yang tidak diinginkan.

Perintah berikut hanya memeriksa satu aturan kontrol akses milik yurisdiksi
terkait dengan dss.example.com:

% dacsacl -u dss.contoh.com -v acl.2
Memeriksa: /usr/local/dacs/federations/dss/acls/acl.2
1 file ACL diperiksa (OK)

DIAGNOSTIK

Program keluar 0 jika semuanya baik-baik saja, 1 jika terjadi kesalahan.

Gunakan dacsacl online menggunakan layanan onworks.net