Операционная система NetWare



Определение эффективных прав пользователей по отношению к каталогам и файлам - часть 2


/p>

На рисунке 2.56 представлена схема формирования операционной системой NetWare эффективных прав пользователя к файлу или каталогу. Здесь предполагается, что пользователь является участником групп 1 и 2.

Важно подчеркнуть, что к этим эффективным правам добавляются эффективные права тех пользователей, которые указаны в списке Security Equal To (эквивалентны по защите). На рисунке 2.56 символами '+' и '&' обозначены логические операции ИЛИ и И.

Рассмотрим пример, иллюстрирующий приведённую выше схему. Предположим, что пользователь John работает с каталогами D1, D2, D3 и файлом F1:

FS/VOL: D1\D2\D3\F1

и не является участником групп.

Рис. 2.56. Схема определения операционной системой NetWare

эффективных прав пользователя по отношению к файлу или каталогу

В таблице 2.17 показаны изменения эффективных прав пользователя John по отношению к указанным каталогам и файлу.

Таблица 2.17. Изменение эффективных прав пользователя

Права и фильтрыПримечания

Корень тома FS/VOL:

1. Наследуемые права-

2. IRFSRWCEMFA

3. Опекунские права для John-

4. Права пользователей из списка Security Equal To-

5. Эффективные права-

Каталог D1

1. Наследуемые права-

2. IRFSRWCEMFA

3. Опекунские права для JohnRW F

4. Права пользователей из списка Security Equal To-

5. Эффективные праваRW FСм. вторую ветвь на рисунке 2.56

Каталог D2

1. Наследуемые праваRW F

2. IRF SR CEMFA

3. Опекунские права для John-

4. Права пользователей из списка Security Equal ToA

5. Эффективные праваR FAСм. четвёртую ветвь на рисунке 2.56 + права от пользователей, эквивалентных по защите

Каталог D3

1. Наследуемые праваR FA

2. IRF S WCEM

3. Опекунские права для John S

4. Права пользователей из списка Security Equal ToA

5. Эффективные праваSRWCEMFAСм. первую ветвь на рисунке 2.56

Файл F1

1. Наследуемые права SRWCEMFA

2. IRFS FA

3. Опекунские права для JohnWC

4. Права пользователей из списка Security Equal ToA

5. Эффективные праваSRWCEMFAСм. первую ветвь на рисунке 2.56 (право S не маскируется)

<


Содержание  Назад  Вперед