Ist es möglich, Verzeichnisse auf der Freigabe mit Apple ACL auszublenden?

523
Ben

Ich stelle gerade einen Büroserver ein, auf dem Maverick Server ausgeführt wird.

Ich kann die Kontrolle über Verzeichnisse einrichten und einigen Benutzern oder Gruppen den Zugriff auf bestimmte Elemente verweigern.

Ich kann jedoch keine Möglichkeit finden, Verzeichnisse auszublenden, auf die bestimmte Benutzer oder Gruppen nicht zugreifen können.

Die Verzeichnisse werden mit dem roten Verbot- / Kein-Eintragszeichen angezeigt, aber ich möchte sie vollständig vor Benutzern ausblenden, die keinen Zugriff darauf haben.

Gibt es eine Möglichkeit, dies zu tun?

Die aktuellen Einstellungen machen posix minimal (rwx ------), so dass ACLs nicht beeinträchtigt werden.

Dann gibt es eine Hauptgruppe, die Zugriff auf die meisten Elemente hat, außer auf einige Ordner (RW wird überall geerbt und dann in einigen Unterordnern entfernt).

dann gibt es eine separate Gruppe, die Zugriff auf ein paar Verzeichnisse hat (Read on top share, dann read / write für ein paar Unterverzeichnisse)

Vielen Dank

0

1 Antwort auf die Frage

1
heiglandreas

Ich habe keinen Weg gefunden. Und ich habe einen langen Weg durch das Internet gesucht.

Soweit ich das Ganze verstanden habe, sieht es so aus: Die Einträge in einem Ordner sind wie Einträge in einer Textdatei, wobei der "Ordner" diese Datei ist. Wenn Sie berechtigt sind, diese Textdatei (den Ordner) zu lesen, können Sie den gesamten Text lesen . Das ist das 'read'-Attribut eines Ordners. Beim Anzeigen des Inhalts eines Ordners zeigt Ihnen der Mac dann den Dateiinhalt (alles). Dann geht er durch die einzelnen Ordner und versucht, das Symbol des Ordners anzuzeigen, und erkennt, dass der Inhalt dieses Ordners nicht gelesen werden kann, so dass das Einwegzeichen angezeigt wird.

Klingt ein bisschen seltsam, macht irgendwie Sinn, wenn Sie die Idee bekommen, und ist immer noch etwas benutzerunfreundlich.

Sie können dies mit anderen Dateisystemen wie NTFS tun (das auf einem Mac nicht offiziell unterstützt wird). Nicht sicher, ob AndrewFilesystem das kann, aber das ist, als würde man einen Vorschlaghammer nehmen, um eine Nuss zu knacken.

Wenn Sie einen Weg finden, rufen Sie mich bitte an, ich wäre sehr interessiert !!!

Vielen Dank für Ihre Beiträge. Schön, dass Sie die Erfahrung eines anderen hören. Ben vor 10 Jahren 0