| HOME / 정보공유 / AIX 명령어 모음

acledit
acledit acledit 명령 목적 파일의 액세스 제어 정보를 편집합니다. 구문
acledit File
설명
acledit 명령을 사용하면 File 매개변수로 지정된 파일의 액세스 제어 정보를 변경할 수 있습니다. 이 명령은 현재 액세스 제어 정보를 표시하고, 파일 소유자가 EDITOR 환경 변수로 지정된 편집기를 사용하여 정보를 편집할 수 있도록 합니다. 이 명령은 영구적으로 변경하기 전에 사용자가 진행할 것인지를 묻습니다.
주: EDITOR 환경 변수는 전체 경로 이름으로 지정해야 합니다. 그렇지 않으면, acledit 명령이 실행되지 않습니다. 한 파일의 총 ACL은 1 메모리 페이지(4096바이트)를 초과할 수 없습니다.
표시되는 액세스 제어 정보에는 속성 리스트, 기본 사용권한, 확장 사용권한 등이 포함되어 있습니다.
한 파일의 액세스 제어 정보에 대한 예는 다음과 같습니다.
attributes: SUID
base permissions:
owner (frank): r w -
group (system): r - x
others : - - -
extended permissions:
enabled
permit r w - u:dhs
deny r - - u:chas, g:system
specify r - - u:john, g:gateway, g:mail
permit r w - g:account, g:finance
기본 사용권한은 파일 소유자, 그룹, 기타 사용자에게 지정되고, 전통적인 읽기(r), 쓰기(w), 실행(x) 기능을 가지고 있습니다. 파일 소유자는 확장 사용권한으로 파일에 대한 액세스를 보다 정확하게 정의할 수 있습니다. 세 가지 속성인 setuid(SUID), setgid(SGID) 및 savetext(SVTX)가 추가될 수 있습니다. 전체 내용은 액세스 제어 리스트를 참조하십시오.
주: acledit 명령이 신뢰있는 경로로 작동될 경우, 편집기에는 신뢰있는 프로세스 속성이 설정되어 있어야 합니다.
보안
액세스 제어: 이 명령은 표준 사용자 명령이어야 하고 신뢰있는 전산 구조 속성을 가져야 합니다.
액세스되는 파일:
모드 파일
x /usr/bin/aclget
x /usr/bin/aclput
감사(Auditing) 이벤트: 감사 서브시스템이 적절히 구성설정되고 작동이 가능하면, acledit 명령은 수행시마다 다음과 같은 감사 레코드(이벤트)를 만듭니다.
이벤트 정보
FILE_Acl 액세스 제어를 나열합니다.
감사 이벤트의 올바른 선택 및 그룹화, 감사 이벤트 데이터 수집의 구성설정 방법에 대한 자세한 정보는 AIX 5L Version 5.1 System Management Guide: Operating System and Devices의 "Setting Up Auditing"을 보십시오.
예제
plans 파일의 액세스 제어 정보를 편집하려면, 다음과 같이 입력하십시오.
acledit plans
파일
/usr/bin/acledit acledit 명령을 포함하고 있습니다.
관련 정보
aclget 명령, aclput 명령, auditpr 명령, chmod 명령.