Permissões de arquivo e diretório - Amazon Elastic File System

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Permissões de arquivo e diretório

Os arquivos e diretórios em um sistema de EFS arquivos oferecem suporte às permissões padrão de leitura, gravação e execução no estilo UNIX com base no ID de usuário e grupo declarado pelo cliente mount NFSv4 .1, a menos que seja substituído por um ponto de acesso. EFS  Para obter mais informações, consulte Usuários, grupos e permissões no nível do Sistema de Arquivos de Rede (NFS).

nota

Por padrão, essa camada de controle de acesso depende da confiança no cliente NFSv4 .1 em sua afirmação do ID do usuário e do grupo. Você pode usar AWS Identity and Access Management (IAM) políticas baseadas em recursos e políticas de identidade para autorizar NFS clientes e fornecer permissões de somente leitura, gravação e acesso root. Você pode usar pontos de EFS acesso para substituir as informações de identidade do usuário e do grupo do sistema operacional fornecidas pelo NFS cliente. Para ter mais informações, consulte Usando IAM para controlar o acesso aos dados do sistema de arquivos e Criar pontos de acesso.

Como exemplo de permissões de leitura, gravação e execução para arquivos e diretórios, Alice pode ter permissões para ler e gravar em qualquer arquivo que desejar em seu diretório pessoal em um sistema de arquivos, /alice. No entanto, neste exemplo, Alice não tem permissão para ler nem gravar em nenhum arquivo no diretório pessoal de Mark no mesmo sistema de arquivos, /mark. A Alice e o Mark têm permissão de leitura, mas não de gravação de arquivos no diretório compartilhado /share.