NFS : NFS 4 ACL ツール2023/06/16 |
NFS 4 ACL ツールをインストールすると、NFS(v4) ファイルシステム上でも ACL の設定が可能となります。
使用方法は Posix ACL ツールと同様の使い勝手です。 |
|
[1] | NFSv4 で NFS 共有領域をマウントしている NFS クライアント上で NFS 4 ACL ツールをインストールします。 |
root@node01:~# apt -y install nfs4-acl-tools
|
[2] | 例として、[node01.srv.world] 上で [dlp.srv.world:/home/nfsshare] の領域を NFSv4 で [/mnt] にマウントしているとします。 |
root@node01:~# df -hT /mnt Filesystem Type Size Used Avail Use% Mounted on dlp.srv.world:/home/nfsshare nfs4 28G 1.3G 26G 5% /mntroot@node01:~# ll /mnt total 8 drwx------ 2 root root 4096 Jun 15 23:08 testdir -rw------- 1 root root 10 Jun 15 23:08 testfile.txt |
[3] | NFSv4 ファイルシステム上の ファイル/ディレクトリの ACL を表示する。 |
root@node01:~# nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwatTcCy A::GROUP@:tcy A::EVERYONE@:tcyroot@node01:~# nfs4_getfacl /mnt/testdir # file: /mnt/testdir A::OWNER@:rwaDxtTcCy A::GROUP@:tcy A::EVERYONE@:tcy # 表示される ACL は [:] 区切りで下記の項目を表示
# ACE = Access Control Entr # (ACE Type):(ACE Flags):(ACE Principal):(ACE Permissions) |
各項目の意味です。
|
[4] | ACE を追加/削除する。 |
root@node01:~# ll /mnt total 8 drwx------ 2 root root 4096 Jun 15 23:08 testdir -rw------- 1 root root 10 Jun 15 23:08 testfile.txtroot@node01:~# nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwatTcCy A::GROUP@:tcy A::EVERYONE@:tcy # [/mnt/testfile.txt] ファイルへの一般的な読み取り/実行権を [debian] ユーザーに付与 root@node01:~# nfs4_setfacl -a A::debian@srv.world:rxtncy /mnt/testfile.txt
nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt D::OWNER@:x A::OWNER@:rwatTcCy A::1000:rxtcy A::GROUP@:tcy A::EVERYONE@:tcy # [debian] ユーザーで確認 debian@node01:~$ ll /mnt total 8 drwx------ 2 root root 4096 Jun 15 23:08 testdir -rw-r-x--- 1 root root 10 Jun 15 23:08 testfile.txt
debian@node01:~$ cat /mnt/testfile.txt test file # [/mnt/testfile.txt] ファイルへの一般的な読み取り/実行権を [debian] ユーザーから削除 root@node01:~# nfs4_setfacl -x A::1000:rxtcy /mnt/testfile.txt
nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwatTcCy A::GROUP@:tcy A::EVERYONE@:tcy |
[5] | ACL を直接編集する。 |
root@node01:~# nfs4_setfacl -e /mnt/testfile.txt
# $EDITOR にセットされたエディター (null の場合のデフォルトは vi) が起動し ACL を直接編集可
## Editing NFSv4 ACL for file: /mnt/testfile.txt
A::OWNER@:rwatTcCy
A::GROUP@:tcy
A::EVERYONE@:tcy
|
[6] | ACE をファイルから追加する。 |
A::debian@srv.world:RX A::bookworm@srv.world:RWX # ファイルを指定して ACL 付与 root@node01:~# nfs4_setfacl -A acl.txt /mnt/testfile.txt
nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt D::OWNER@:x A::OWNER@:rwatTcCy A::1000:rxtcy A::1002:rwaxtcy A::GROUP@:tcy A::EVERYONE@:tcy |
[7] | 既存の ACE を新しい ACE で置き換える。 |
A::OWNER@:rwaxtTcCy A::GROUP@:tcy A::EVERYONE@:tcy # ファイルを指定して ACL 置換 root@node01:~# nfs4_setfacl -S acl.txt /mnt/testfile.txt
nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwaxtTcCy A::GROUP@:tcy A::EVERYONE@:tcy |
[8] | 特定の ACE を新しい ACE で置き換える。 |
root@node01:~# nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwaxtTcCy A::GROUP@:tcy A::EVERYONE@:tcy # EVERYONE の ACE を読み取り/実行可に置き換え root@node01:~# nfs4_setfacl -m A::EVERYONE@:tcy A::EVERYONE@:RX /mnt/testfile.txt
nfs4_getfacl /mnt/testfile.txt # file: /mnt/testfile.txt A::OWNER@:rwaxtTcCy A::GROUP@:rxtcy A::EVERYONE@:rxtcy |
Sponsored Link |
|