ユーザーはすべてのディレクトリの内容を制御できますが、ディレクトリ自体またはファイル権限は制御できないようにACLを設定するにはどうすればよいですか。

ユーザーはすべてのディレクトリの内容を制御できますが、ディレクトリ自体またはファイル権限は制御できないようにACLを設定するにはどうすればよいですか。

私はFreeBSDとZFSを使用しています(FreeNASはNFSv4 ACLを使用しているようです)。

ユーザーグループ(グループ名publicfiles_rw_users:)にアクセス権を与え、そのユーザーがすべてのファイルとディレクトリを変更、作成、削除できるようにしたいと思います。内部/下ディレクトリ(パス/mnt/mydata/files/publicfiles/pub)は削除/名前の変更/移動を許可しません。/mnt/mydata/user/publicfiles/pub 目次それ自体であり、任意のACLを変更/変更することはできません(すべての権限は例外なく継承されます)。

もちろん、他のグループもアクセス権を持っていますが、そのグループのACLを管理する必要があることはよくわかりません。

背景として、下のほとんどすべてのエントリは、その/mnt/mydata/userディレクトリからACLを継承するので。pub

これを行う最もクリーンな方法は何ですかsetfacl

ベストアンサー1

おすすめ記事