access_log stdio:/srv/squid-logs/access.log logformat=squid

Վերևում բերված Squid 6-ի stdio մատյանի օրինակի համար ստուգեք ուղին՝ առանց փոփոխությունների․

namei -l /srv/squid-logs/access.log
ԳործողությունՊահանջվող հասանելիություն
Անցնել ծնող գրացուցակների ուղովՈրոնման/կատարման իրավունք յուրաքանչյուր գրացուցակում
Լրացնել գոյություն ունեցող մատյանըՈւղու անցում և ֆայլում գրելու իրավունք
Ստեղծել բացակայող մատյանըՆաև գրելու իրավունք անմիջական ծնող գրացուցակում

Համեմատեք թույլտվությունների բիթերն ու ACL-ները փաստացի գրող գործընթացի ինքնության հետ։ Stdio-ն գրում է Squid-ի միջոցով, իսկ daemon գրանցումն օգտագործում է օժանդակ գործընթաց։ Պտտման ժամանակ անվանափոխումը կամ փոխարինումը կարող է պահանջել գրացուցակների այլ իրավունքներ։

Ուղղեք մերժման պատճառ հանդիսացող մասը։ Միայն անցնելու համար պետք չէ գրելու իրավունք բոլոր վերադաս գրացուցակներում։ Եթե սովորական իրավունքները բավարար են, ուսումնասիրեք ծառայության անվտանգության քաղաքականության մերժումը՝ տեղադրման կամ քեշի ծառի հասանելիությունը ռեկուրսիվ ընդլայնելու փոխարեն։

Առնչվող հոդվածներ