Commande aclget

Objectif

Affiche les informations de contrôle d'accès d'un fichier.

Syntaxe

aclget [ -o OutAclFile ] [ -t acl_type ] [ -v ] FileObject 

Descriptif

La commande " aclget écrit les informations de contrôle d'accès du fichier spécifié par le paramètre FileObject sur la sortie standard ou dans le fichier spécifié par le paramètre OutAclFile.

Les informations que vous affichez dépendent du type de liste de contrôle d'accès et incluent généralement les entrées de contrôle d'accès (ACE) représentant les droits d'accès des utilisateurs du système, y compris le propriétaire de l'objet fichier.

Indicateurs

Security

Contrôle d'accès

Cette commande doit être un programme utilisateur standard et posséder l'attribut de base trusted computing .

Utilisateurs RBAC

Attention aux utilisateurs du contrôle d'accès à base de rôles: Cette commande peut effectuer des opérations privilégiées. Seuls les utilisateurs privilégiés peuvent exécuter des opérations privilégiées. Pour plus d'informations sur les autorisations et les privilèges, voir Base de données des commandes privilégiées dans Sécurité. Pour obtenir la liste des privilèges et des autorisations associés à cette commande, voir la commande 'lssecattr ou la sous-commande 'getcmdattr

liste de contrôle d'accès

Les listes de contrôle d'accès constituent le cœur de la protection des objets du système de fichiers. Chaque objet de système de fichiers est associé de manière unique à un élément de données appelé ACL, qui définit les droits d'accès à l'objet. La liste de contrôle d'accès peut être constituée de plusieurs entrées de contrôle d'accès, chacune définissant un ensemble particulier de droits d'accès pour un utilisateur. Généralement, ACE est constituée d'informations telles que l'identification (à laquelle s'applique cette ACE) et les droits d'accès (allow-read, deny-write). Notez qu'ACE peut également capturer des informations telles que des indicateurs d'héritage et des indicateurs d'alarme et d'audit. Le format et l'application des données ACL dépendent entièrement du type de liste de contrôle d'accès dans lequel ils sont définis. AIX prévoit l'existence de plusieurs types d'ACL sur les systèmes d'exploitation. La liste des listes de contrôle d'accès prises en charge par une instance de système de fichiers dépend de l'implémentation du système de fichiers physique pour cette instance de système de fichiers.

Exemples

1. Pour afficher les informations de contrôle d'accès du fichier status , entrez:

   aclget status

   Une liste de contrôle d'accès apparaît, comme dans l'exemple des listes de contrôle d'accès.
2. Pour copier les informations de contrôle d'accès du fichier plans dans le fichier status , entrez:

   aclget plans | aclput status

   Cette commande copie les informations de contrôle d'accès. En général, le type de liste de contrôle d'accès associé à plans correspond au type de liste de contrôle d'accès associé au statut cible. Toutefois, il est possible que le système de fichiers cible ne prenne pas en charge le type de liste de contrôle d'accès associé aux planifications d'objets de système de fichiers. Dans ce cas, l'opération échoue et un message d'erreur s'affiche. La cible conserve sa liste de contrôle d'accès d'origine associée.
3. Pour sauvegarder les informations de contrôle d'accès du fichier plans dans le fichier acl1 afin de les éditer et de les utiliser ultérieurement, entrez:

   aclget -o acl1 plans 

Fichiers