RDS : 토토 바카라 다른 구성원에 대한 액세스를 제어하는 ​​방법

이 안내서는 연구 데이터 저장 서비스에 대한 권한을 설정하는 방법을 설명합니다.

RDS에서는 토토 바카라 구성원을 선택하는 것을 제외하고는 토토 바카라 그룹의 다른 구성원에 비해 PI가 할 수있는 것이 많지 않습니다. 현재 특정 회원에 대한 읽기 전용 액세스 권한을 할당 할 수 없습니다.

이 안내서는 ...

• 연구원

지침

다음은 SSH/SFTP 스토리지 (GPFS) 시설에 적용됩니다 :

PI는 토토 바카라 폴더의 소유자가되므로이를 수정할 수 있습니다.

더 나아가려면 파일 시스템의 맥락에서 소유권에 대해 조금 설명해야합니다 (POSIX Compliant). 파일 (디렉토리도 유형 인)에는 세 가지 소유권 클래스의 소유권이 있습니다 : 사용자, 그룹 및 기타.

'사용자'는 그것을 만든 사람 (로그인 한 토토 바카라 사용자 이름)입니다.

'그룹'소유권은 사용자 목록을 정의하는 RD1234와 같은 그룹 이름을 가진 그룹을 나타냅니다. 연구 데이터 서비스는 각 새로운 프로젝트마다 그룹을 만듭니다. 그룹은 RDS 시스템 내부뿐만 아니라 UCL 주변의 다른 컴퓨터 시스템에 의해 인식됩니다. 파일에는 하나의 그룹 소유자 만 있지만 사용자는 여러 그룹의 구성원이 될 수 있습니다. 때로는 누군가가 우리 시스템에 데이터를 복사하면 잘못된 그룹과 관련 될 수 있으므로 토토 바카라 다른 구성원이 액세스하기가 어렵습니다. 그룹 소유권은 사용자가 회원 인 다른 그룹으로 변경할 수 있습니다. 명령 줄에서 서비스를 사용하는 경우 명령 :

chgrp -r <원하는 그룹 이름 <디렉토리 이름

지정된 디렉토리에서 모든 파일/디렉토리의 그룹 소유권을 변경합니다. WINSCP는 '속성'및 기타 GUI 기반 프로그램에서 그래픽 사용자 인터페이스를 사용하여이를 수행 할 수있는 방법이 있습니다. 또한 그룹 소유권 변경 방법을 제공 할 수도 있습니다. 당사는 등록 이메일에서 토토 바카라 그룹 이름을 알려주지 만 다음과 같은 토토 바카라 최상위 디렉토리의 이름에도 포함되어 있습니다.

ritd-ag-project- <그룹 이름-<upi of pi

‘기타’는 소유자가 아니거나 파일이 속한 그룹에있는 사람을 말합니다. 그룹 외부의 사람들이 작업을 볼 수 없도록 '기타'권한을 설정하고 싶지 않을 것입니다.

이러한 각 범주에 대해 읽기, 쓰기 및 실행 권한을 설정할 수 있습니다. 쓰기 액세스에는 파일 삭제 기능이 포함되어 있습니다. 디렉토리에 실행 가능 권한이있는 경우, 주어진 사용자, 그룹 또는 다른 멤버가 해당 디렉토리로 이동하여 내용에 대한 조치를 취할 수 있음을 의미합니다 (상기 내용의 권한에 따라). CHMOD라는 명령은 명령 줄에서 권한을 수정하는 데 사용하거나 WinSCP 및 FileZilla (아마도 다른 토토 바카라그램)를 통해이를 수행 할 수 있습니다. 일반 파일이 실행 가능한 경우, 이는 서버에서 실행할 수있는 토토 바카라그램 또는 사람이 읽을 수있는 스크립트임을 의미합니다 (우리는 사람들이 서비스에서 스크립트를 실행하지 않기를 선호합니다). 이와 같은 조작을 수행하는 데 관심이 있으시면 POSIX 파일 권한을 읽고 싶을 수도 있습니다.

우리는 과거에 정책을 변경했지만 현재 새 프로젝트가 만들어 졌을 때 ACL이라는 것을 적용하여 새로운 디렉토리와 파일이 자신과 그룹의 구성원을 읽고 쓰기 세트 (디렉토리를 위해 실행)를 읽습니다. PI 또는 다른 프로젝트 멤버가 좋아하는 경우, 그룹에 대한 실행 및 쓰기 권한을 제거하기 위해 작성한 디렉토리의 권한을 수정할 수 있습니다. 이렇게하면 토토 바카라 모든 사람이 내용을 보거나 내용을 수정하는 것을 방지하여 자체 개인 폴더를 가질 수 있습니다. 동료 프로젝트 회원이 프로젝트 내용을 볼 수 있지만 수정하지 않으려면 Group-Read/Execute 권한은 쓰기 권한이 비활성화 된 폴더의 모든 것을 설정해야합니다. 생성 된 새 파일이 생성 될 때주의를 기울여야하며 다시 쓰기 권한 세트가 있습니다.

RDS 팀에는 루트 액세스 권한이 있으므로 권한이나 소유권 관련 사항을 변경할 수 있으며 사용자가 문제를 일으킬 경우 단계를 밟을 수 있습니다. 해당 파일의 소유자 이외의 다른 사람의 파일에 영향을 미치는 변경 사항을 위해서는 토토 바카라 PI 또는 이메일로 관리자의 허가가 필요합니다.

다음은 IRODS 시설에 적용됩니다 :

irods에는 다른 권한 세트가 있습니다. 구현에서 기본적으로 모든 것이 토토 바카라 그룹 내에서 공유됩니다. 자동화 된 시스템이 데이터를 관리하는 방식을 방해 할 수 있으므로 수정하지 않는 것이 좋습니다. 또한 인터넷에서 일반적으로 사용할 수있는 이러한 권한에 대한 조언/기술 지원 수준은 Posix (GPFS에서 사용)보다 IROD에 대해 훨씬 적습니다.

관련 안내서 및 기타 정보

RDSS 토토 바카라 안내서

도움말 및 지원

추가 도움과 도움을 받으려면 연락 할 수 있습니다12190_12222