Цитата:
|
отличие от доступа простого и Ascess Control List
|
Что за Access control list я не знаю, а обычный - это дискреционный, полагаю.
Возьмём абстрактную фирму. Уборщица имеет самый низкий уровень доступа. Рекламщики - доступ к не особо важной информации, но защищаемой. Инженеры - к конфиденциальной. Директор - к строго конфиденциальной. И нужно - чтобы все могли пользоваться информацией не выше своего уровня доступа, но и свою не могли рассекретить.
Т.е. инженер не может узнать строго конфиденциальную информацию и не может конфиденциальную положить в папку с открытой.
Табличка:
Код:
--------рекл.----инж.----дир.---
откр.---W--------R--------R-----
конф.--A--------W--------R-----
строг.--A--------A---------W----
Что-то типа этого. W - права чтение-запись, R - чтение, A - добавление (т.е. нельзя прочитать содержимое папки, но можно туда что-то закинуть).
Как настраивается штатными средствами - фиг знает (может быть штатными - никак). Я ещё только учусь. Лучше почитать дополнительные материалы на эту тему например,
такой запрос в Гугле ). Ну, или хорошенько подумать самому =^_^=
