Защита дерева Каталога
Назначение опекуна для файла или каталога разрешает пользователю просматривать каталоги до корневого каталога тома. Назначение опекуна для объекта не позволяет автоматически просматривать пользователю структуру дерева Каталога до корневого объекта Каталога.
Эта особенность защиты Каталога, называемая дырой в дереве, позволяет защитить структуру каталога от просмотра пользователями, которые не должны обладать правом просмотра всего дерева Каталога.
Аналогично, право Супервизор, которое не может быть заблокировано в файловой системе, может быть заблокировано Фильтром наследуемых прав объекта для прав объекта или для прав свойства объекта.
IMPORTANT: При блокировании права Супервизор для объектов следует соблюдать осторожность. Если вы удалите единственный объект, который обладает правом Супервизор для данной части дерева Каталога, а фильтр наследуемых прав этой части Каталога блокирует право Супервизор других объектов, то доступ к данной части дерева Каталога будет потерян.
Для того, чтобы объект мог назначать другим объектам права доступа для файла или каталога, он должен обладать правом Управление доступом для данного файла или каталога.
Для того, чтобы объект мог предоставлять другим объектам права доступа для объекта, он должен обладать правом Запись или Добавление себя для свойства ACL объекта.
Используемые при решении данных задач утилиты: "FILER", "NETADMIN", "NetWare Administrator" и "RIGHTS" описаны в книге Справочник по утилитам.
См. также: , .
