Skip to main content
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

設定UNIX安全樣式檔案和目錄的稽核

貢獻者

您可以將稽核ACE新增至NFSv4.x ACL、以設定UNIX安全樣式檔案和目錄的稽核。這可讓您監控特定NFS檔案和目錄存取事件、以確保安全。

關於這項工作

對於NFSv4.x、可自由判斷的ACE和系統的ACE都儲存在相同的ACL中。它們不會儲存在個別的DACL和SACL中。因此、在將稽核ACE新增至現有ACL時、您必須謹慎小心、以免覆寫及遺失現有ACL。將稽核ACE新增至現有ACL的順序並不重要。

步驟
  1. 使用擷取檔案或目錄的現有 ACL nfs4_getfacl 或等效命令。

    如需處理ACL的詳細資訊、請參閱NFS用戶端的手冊頁。

  2. 附加所需的稽核ACE。

  3. 使用將更新的 ACL 套用至檔案或目錄 nfs4_setfacl 或等效命令。