20、深入了解文件系统访问控制与分布式文件系统

深入了解文件系统访问控制与分布式文件系统

在文件系统的管理和使用中，访问控制列表（ACL）、分布式文件系统以及虚拟文件系统是几个关键的概念。下面将详细介绍这些内容。

1. 访问控制列表（ACL）

Windows 文件系统的 ACL（有时也称为安全描述符）支持多种权限掩码，其访问掩码比 Unix 系统的标准读写执行权限更为丰富。Samba 3.0 支持 Unix 文件系统权限与 Windows ACL 之间的有损映射。例如，当一个指定用户 rose 拥有完全控制权限的 Windows 文件复制到 Samba 服务器时，完全控制访问掩码会映射为 rwx 权限集，而 Windows 访问掩码中代表删除和获取所有权等权限的其他位会被丢弃。反之，当从 Unix 向 Windows 转换 ACL 时，Unix 主机上的 rwx 权限会被报告为 Windows 客户端的完全控制权限。

你可以通过在共享定义中禁用 map acl full control 布尔参数，防止 smbd 将 rwx 报告为完全控制权限。

1.1 文件权限和继承选项

以下是一些文件权限和继承选项的参数说明：
| 参数 | 值 | 描述 | 默认值 | 范围 |
| — | — | — | — | — |
| create mask | 八进制权限集 | 在该共享中创建文件时允许的权限位 | 0744 | 共享 |
| create directory mask | 八进制权限集 | 在该共享中创建目录时允许的权限位 | 0755 | 共享 |
| force create mode | 八进制权限集