Red Hat Summit1.10. smbcacls を使用して SMB 共有上の ACL を管理する
smbcacls ユーティリティーは、ファイルおよびディレクトリーのアクセス制御リスト (ACL) をリスト、設定、削除します。これは、Server Message Block (SMB) 共有に保存されているリソース上で動作します。
smbcacls を使用して、ファイルシステムの ACL を管理できます。
- 高度な Windows ACL または POSIX ACL を使用するローカルまたはリモートの Samba サーバー
- Red Hat Enterprise Linux で、Windows でホストされる共有の ACL をリモートで管理
1.10.1. アクセス制御エントリー
アクセス制御エントリー (ACE) は、ファイルとディレクトリーのアクセス許可、継承、およびアクセス権限を定義します。ACE は、アクセス制御リスト (ACL) を通じてファイルシステムへのアクセスを解釈および管理するのに役立ちます。これは特に中小企業環境において重要です。
ファイルシステムオブジェクトの各 ACL エントリーには、次の形式の ACE が含まれています。
security_principal:access_right/inheritance_information/permissions例1.3 アクセス制御エントリー
AD\Domain Users グループに、Windows 上の This folder, subfolders, and files に適用される Modify 権限がある場合、ACL には以下の ACE が含まれます。
AD\Domain Users:ALLOWED/OI|CI/CHANGEACE には、以下が含まれます。
- セキュリティープリンシパル
- セキュリティープリンシパルは、ACL の権限が適用されるユーザー、グループ、またはセキュリティー識別子 (SID) です。
- アクセス権
-
オブジェクトへのアクセスが許可または拒否されるかどうかを定義します。値は
ALLOWEDまたはDENIEDです。 - 継承情報
次の値を取ります。
Expand 表1.1 継承の設定 値 説明 マップ先 OIオブジェクトの継承
このフォルダーおよびファイル
CIコンテナーの継承
このフォルダーおよびサブフォルダー
IO継承のみ
ACE は、現在のファイルまたはディレクトリーには適用されません。
ID継承済
親ディレクトリーから ACE が継承されました。
また、値は以下のように組み合わせることができます。
Expand 表1.2 継承設定の組み合わせ 値の組み合わせ Windows の 適用先設定にマップします。OI|CIこのフォルダー、サブフォルダー、およびファイル
OI|CI|IOサブフォルダーおよびファイルのみ
CI|IOサブディレクトリーのみ
OI|IOファイルのみ
- 権限
この値は、Windows の権限または
smbcaclsエイリアスを表す 16 進値になります。1 つ以上の Windows の権限を表す 16 進値。
次の表に、Windows の高度な権限とそれに対応する値を 16 進法で表示します。
Expand 表1.3 Windows の権限とそれに対応する smbcacls 値を 16 進法で設定 Windows の権限 16 進値 完全な制御
0x001F01FFフォルダーのスキャンおよびファイルの実行
0x00100020フォルダーのリスト表示 / データの読み取り
0x00100001属性の読み取り
0x00100080拡張属性の読み取り
0x00100008ファイルの作成/データの書き込み
0x00100002フォルダーの作成/データの追加
0x00100004属性の書き込み
0x00100100拡張属性の書き込み
0x00100010サブフォルダーおよびファイルの削除
0x00100040削除
0x00110000権限の読み取り
0x00120000権限の変更
0x00140000所有権の取得
0x00180000ビット単位の
OR演算を使用すると、複数の権限を 1 つの 16 進値として組み合わせることができます。smbcaclsエイリアス。以下の表には、利用可能なエイリアスが表示されます。Expand 表1.4 既存の smbcacls エイリアスとそれに対応する Windows の権限 smbcaclsエイリアスWindows の権限へのマッピング -R読み取り
READ読み取りおよび実行
W主な機能:
- ファイルの作成/データの書き込み
- フォルダーの作成/データの追加
- 属性の書き込み
- 拡張属性の書き込み
- 権限の読み取り
D削除
%P権限の変更
O所有権の取得
Xスキャン / 実行
CHANGE修正
FULL完全な制御
注記権限を設定する際に、1 文字のエイリアスを組み合わせることができます。たとえば、Windows の権限の
ReadおよびDeleteを適用するようにRDを設定できます。ただし、1 文字以外のエイリアスを複数組み合わせたり、エイリアスと 16 進値を組み合わせることはできません。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}