FAQ Jak różnią się limity wpisów ACL w zależności od wersji ACL i scenariuszy edycji uprawnień?

QNAP

Bot
Management
29 Kwiecień 2013
2 108
34
88
Taipei
www.qnap.com
Dotyczy produktów
QuTS hero h6.0.0 i nowsze wersje



Przegląd
Uprawnienia ACL są określane przez liczbę wpisów. Każdy wpis reprezentuje indywidualne przypisanie uprawnień do użytkownika lub grupy. Maksymalna liczba wpisów na plik/folder różni się w zależności od używanej wersji ACL:

Wersja ACL | Maks. liczba wpisów na plik/folder
ACL 1.0 | 124
ACL 2.0 | 1020
W realistycznych scenariuszach system może wewnętrznie rezerwować około 1–4 wpisów (np. dla grup użytkowników takich jak Everyone, Owner itp.). Dlatego liczba konfigurowalnych wpisów może być nieco mniejsza niż maksymalna.



Scenariusze
W poniższych scenariuszach limit wpisów ACL może wpływać na proces konfiguracji uprawnień lub skutkować komunikatami o błędach:

  1. Na stronie Edit Shared Folder Permissions (podczas używania Add User):
    • Gdy użytkownicy dodają nowego użytkownika lub grupę w sekcji Shared Folder Permissions, system szacuje, czy całkowita liczba wpisów przekroczy limit. Jeśli tak się stanie, pojawi się ostrzeżenie, a system odznaczy element po potwierdzeniu przez użytkownika.
    • System rezerwuje kilka wpisów wewnętrznie (np. Everyone, Owner). Na przykład w trybie uprawnień Combined usunięcie wewnętrznych wpisów skutkuje konfigurowalnym limitem wpisów wynoszącym 1018.
  2. Podczas włączania lub wyłączania dziedziczenia ACL:
    • Podczas włączania lub wyłączania dziedziczenia uprawnienia folderu głównego zostaną rozpropagowane do wszystkich podfolderów i plików. System z góry oszacuje całkowitą liczbę dziedziczonych wpisów.
    • Jeśli oszacowana liczba przekroczy limit wpisów, operacja zostanie przerwana i wyświetlony zostanie komunikat o błędzie. Ze względu na wydajność system wykorzystuje szacowanie, a nie pełne obliczenia rekurencyjne.
    • Podczas stosowania dziedziczenia w podfolderze interfejs użytkownika wyświetla tylko bieżące wpisy tego podfolderu. Jednak ostateczne oszacowanie będzie obejmować zarówno własne wpisy podfolderu, jak i wpisy dziedziczone z folderu głównego. W rezultacie, nawet jeśli interfejs użytkownika wydaje się mieścić w limicie, rzeczywista suma może przekroczyć limit, co doprowadzi do ostrzeżenia i anulowania operacji.
  3. Na stronie Users / User Groups:
    • Gdy użytkownicy przypisują uprawnienia do folderów udostępnionych za pośrednictwem ustawień użytkownika lub grupy, system oszacuje całkowitą liczbę wpisów. Jeśli przekroczy limit, pojawi się ostrzeżenie, a wybrany element zostanie automatycznie odznaczony po potwierdzeniu.



Dalsze informacje