Sun Microsystems StorEdge 5310 NAS Manuel D'installation, De Configuration Et D'utilisation Du Logiciel page 123

La différence entre un droit d'accès et un privilège est expliquée à l'aide des
définitions suivantes :
Un droit d'accès est accordé ou refusé de manière explicite à un utilisateur
ou à un groupe. Les droits d'accès sont attribués en tant qu'autorisation dans
une liste de contrôle d'accès discrétionnaire (DACL) au niveau de l'objet.
Un privilège est un rôle qui accorde implicitement aux membres d'un groupe
la possibilité d'exécuter des opérations prédéfinies sur l'ensemble du système.
Les privilèges ignorent ou outrepassent les droits d'accès au niveau des objets.
Les privilèges pris en charge par le serveur Sun StorEdge 5310 NAS Appliance sont
répertoriés dans le Tableau 8-1. Vous pouvez assigner ces privilèges à n'importe quel
groupe prédéfini. Un utilisateur de domaine pouvant devenir membre d'un groupe
prédéfini, vous pouvez attribuer ces privilèges à n'importe quel utilisateur de
domaine.
Privilèges de Sun StorEdge 5310 NAS Appliance
TABLEAU 8-1
Privilège
Sauvegarde de fichiers
et de répertoires
Restauration de fichiers
et de répertoires
Prise de possession
de fichiers/dossiers
Les privilèges par défaut attribués aux groupes locaux prédéfinis de Sun StorEdge
5310 NAS Appliance sont indiqués dans le Tableau 8-2. Par conséquent, les membres
appartenant au groupe local des administrateurs peuvent s'approprier n'importe
quel fichier ou dossier et ceux appartenant au groupe des opérateurs de sauvegarde
peuvent effectuer des opérations de sauvegarde et de restauration.
Privilèges de groupe par défaut
TABLEAU 8-2
Groupe
Administrateurs
Opérateurs de sauvegarde
Utilisateurs avec pouvoir
Description
Permet à l'utilisateur d'effectuer des sauvegardes sans
posséder de droits d'accès en lecture sur les fichiers et
les dossiers cible.
Permet à l'utilisateur de restaurer des fichiers sans
posséder de droits d'accès en écriture sur les fichiers
et les dossiers cible.
Permet à l'utilisateur de devenir propriétaire d'un objet sans
posséder de droits d'appartenance. L'appartenance ne peut
être définie que pour les valeurs que le propriétaire est en
droit d'attribuer à un objet.
Privilège par défaut
Prise de possession
Sauvegarde et restauration
None (Aucun) ;
Chapitre 8 Groupes, hôtes et sécurité du répertoire de fichiers 105