Getfacl - Linux Command - Unix Command

getfacl - få adgang til adgangskontrol lister

Synopsis

getfacl -dRLPvh fil …

getfacl -dRLPvh -

Beskrivelse

For hver fil viser getfacl filnavnet, ejeren, gruppen og adgangskontrollisten (ACL). Hvis en mappe har en standard ACL, viser getfacl også standard ACL. Ikke-mapper kan ikke have standard-ACL'er.

Hvis getfacl bruges på et filsystem, der ikke understøtter ACL'er, viser getfacl adgangstilladelserne, der er defineret af de tilladte bitmulighedstilladelsesbit.

Outputformatet for getfacl er som følger:

1: # file: somedir / 2: # ejer: lisa 3: # gruppe: personale 4: bruger :: rwx 5: bruger: joe: rwx #effective: r-x 6: gruppe :: rwx #effektiv: r-x 7: gruppe: cool: r-x 8: maske: r-x 9: Andet: R-x10: default: bruger :: rwx11: default: user: joe: rwx #effective: r-x12: default: gruppe :: r-x13: default: mask: r-x14: standard: andet: ---

Linjerne 4, 6 og 9 svarer til bruger-, gruppe- og andre felter i filtilstandstilladelsesbitene. Disse tre kaldes de basale ACL-poster. Linjerne 5 og 7 er navngivet bruger og navngivne gruppeposter. Linie 8 er den effektive rettighedsmaske. Denne post begrænser de effektive rettigheder til alle grupper og til navngivne brugere. (Filen ejer og andre tilladelser påvirkes ikke af den effektive rettighedsmaske, alle andre indgange er.) Linjer 10-14 viser standard ACL, der er tilknyttet denne mappe. Kataloger kan have en standard ACL. Regelmæssige filer har aldrig en standard ACL.

Standardadfærd for getfacl er at vise både ACL og standard ACL og medtage en effektiv rettighedskommentar for linjer, hvor rettighederne for posten adskiller sig fra de effektive rettigheder.

Hvis outputen er til en terminal, er den effektive rettigheder kommenteret justeret til kolonne 40. Ellers adskiller en enkelt fane karakter ACL-indgangen og den effektive rettigheder kommentar.

ACL-fortegnelsen over flere filer er adskilt af tomme linjer. Udgangen af getfacl kan også bruges som input til setfacl.

Tilladelser

Processen med søgetilgang til en fil (dvs. processer med læsadgang til den indeholdende mappe i en fil) fås også læseadgang til filens ACL'er. Dette er analogt med de tilladelser, der kræves for at få adgang til filtilstanden.

Muligheder

--adgang

Vis filen adgangskontrol liste.

-d, - standard

Vis standard adgangskontrol listen.

--omit-header

Vis ikke kommentarhovedet (de tre første linjer i hver fils output).

--all-effektiv

Udskriv alle effektive rettigheds kommentarer, selvom de er identiske med de rettigheder, der er defineret af ACL-posten.

--no-effektiv

Udskriv ikke effektive rettigheder kommentarer.

--skip-basen

Spring over filer, der kun har de grundlæggende ACL-poster (ejer, gruppe, andre).

-R, --Recursive

Skriv ACL'erne af alle filer og mapper rekursivt.

-L, - logisk

Logisk gåtur, følg symbolske links. Standardadfærden er at følge symboliske linkargumenter og at springe over symbolske links, der findes i undermapper.

-P, - fysisk

Fysisk gang, spring over alle symbolske links. Dette hopper også over symbolske linkargumenter.

--tabular

Brug et alternativt tabelformatformat. ACL og standard ACL vises side om side. Tilladelser, der er ineffektive på grund af ACL-maskindgangen, vises aktiveret. Indtastningstagsnavne for ACL_USER_OBJ og ACL_GROUP_OBJ-indgange vises også i store bogstaver, hvilket hjælper med at spotte disse poster.

--absolute-navne

Fjern ikke førende skråstreger (`/ '). Standardadfærd er at strippe førende skråstreger.

--version

Udskriv versionen af getfacl og exit.

--Hjælp

Udskriv hjælp, der forklarer kommandolinjens indstillinger.

--

Afslut af kommandolinjevalg. Alle resterende parametre fortolkes som filnavne, selvom de starter med et dash tegn.

-

Hvis filnavnet parameter er et enkelt dash tegn, får getfacl en liste over filer fra standard input.

Overensstemmelse med Posix 1003.1e Draft Standard 17

Hvis miljøvariablen POSIXLY_CORRECT er defineret, ændres standardbetjeningen for getfacl på følgende måder: Medmindre andet er angivet, udskrives kun ACL. Standard ACL udskrives kun, hvis -d mulighed er givet. Hvis ingen kommandolinjeparameter er angivet, getfacl opfører sig som om det blev påkaldt som `` getfacl - ''.