Қатынауды басқару өрнегі - Access control expression

Ан қатынасты басқару өрнегі а қатысты компьютерлік файлдық жүйе тізімі болып табылады Логикалық өрнектер бекітілген файл нысаны. Қатынауды басқару өрнегі қандай қолданушыларға немесе жүйелік процестерге объектілерге қол жеткізуге болатындығын, сондай-ақ берілген объектілерде қандай операцияларға рұқсат етілетінін анықтайтын логикалық формуланы анықтайды. Әдеттегі қатынасты басқару өрнегіндегі әрбір жазба операция мен өрнекті және әрекетті анықтайды. Мысалы, егер файл нысанында кіруді басқарудың өрнегі болса, онда бар (оқу = (g: жүйе НЕМЕСЕ u: Алиса), жаз = (g: жүйе ЖӘНЕ! u: Боб))), бұл кез-келген мүшеге мүмкіндік береді жүйе тобы немесе Элис есімді қолданушы файлды оқуға рұқсат береді, бірақ тек оның мүшелеріне рұқсат береді жүйе Боб атты қолданушыны қоспағанда, файлды жазатын топ.

Дәстүрлі қол жетімділікті басқару тізімдері қол жеткізуді басқарудың өрнектерінің ішкі жиыны ретінде қарастыруға болады, онда рұқсат етілетін жалғыз үйлестіру әрекеті НЕМЕСЕ болады.

Іске асыру

Бірнеше жүйелер қатынасты басқарудың өрнектерін жүзеге асырады. The MapR файлдық жүйесі осындай жүйелердің бірі болып табылады.

Файлдық жүйеге қатынасты басқарудың өрнектеріне қарай жылжытыңыз

Ерте Unix және Unix тәрізді жүйелер пайдаланушы мен топ мүшелігіне негізделген икемді рұқсат схемаларын құрды. Бастапқыда пайдаланушылар тек бір топқа кіре алады, бірақ бірнеше топқа мүшелікке рұқсат беру үшін бұл шектеулер босаңсыды. Шектеусіз топтармен ерікті түрде күрделі рұқсат схемаларын жүзеге асыруға болады, бірақ тек көптеген топтардың құны бойынша.

Сипаттамасында көбірек мәнерлілікке мүмкіндік беру үшін файлдық жүйе рұқсаттар, бірқатар бәсекелестер қол жетімділікті басқару тізімі іске асыру үшін әзірленді Microsoft Windows және Unix және Unix тәрізді жүйелер Linux. Қатынауды басқару тізімдері қарапайым пайдаланушылар мен топтық рұқсаттарды айтарлықтай жақсарту болды, бірақ кейбір жалпы талаптарды оңай білдіре алмады (мысалы, бір қолданушыға топқа тыйым салу). Осындай қажеттіліктерге сәйкес қатынасты басқарудың өрнектері жасалды.

Кіруді басқару тізімдерімен салыстыру

Қатынауды басқару тізімдері қолдайтын рұқсат өрнектері қатынасты басқарудың өрнектері қолдайтындардың қатаң жиынтығы болып табылады, бірақ олар өте жылдам және іске асыруға тікелей мүмкіндік береді. Жабдықтың жұмысындағы жетістіктерге байланысты қол жеткізуді басқару өрнектерін енгізу құны енді көп алаңдамайды.

Сондай-ақ қараңыз

Әдебиеттер тізімі

Әрі қарай оқу

  • «Қатынауды басқару өрнектерінің синтаксисі». MapR құжаттамасы. Алынған 2016-06-21.