Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:tricks:windows_perm [2024/05/11 17:52] – [Windows Permission and Unix Mapping] adminw1k1
+++ fr:tricks:windows_perm [2024/05/18 17:45] (Version actuelle) – adminw1k1
@@ Ligne 1: / Ligne 1: @@
-====== Windows Permission and Unix Mapping======
+====== Windows Permissions and Unix Mapping======
-====== Titre ======
 ^ID^Windows Permission^Included Permissions^Windows Notes^Unix Equivalent^
-|1     |FC (Full Control)               |M, CP, TO, RX, DS   |                                                                                    |rwx (Read, Write, Execute)                                                                                                                                                                    |
+|FC |Full Control                |M, CP, TO, RX, DS, L (ALL)| |rwx (Read, Write, Execute)|
-|2     |M (Modify)                      |R, W, D             |                                                                                    |rwx (Read, Write, Execute)                                                                                                                                                                    |
+|M  |Modify                      |R, W, D                   | |rwx (Read, Write, Execute)|
-|3     |RX (Read & Execute)             |R, T                |(Does not include L as a separate permission, but allows listing of folder contents)|rx (Read, Execute)                                                                                                                                                                            |
+|RX |Read & Execute              |R, T                      |(Does not include L as a separate permission, but allows listing of folder contents)|rx (Read, Execute)|
-|4     |R (Read)                        |RA, REA             |                                                                                    |r (Read)                                                                                                                                                                                      |
+|R  |Read                        |RA, REA                   | |r (Read)|
-|5     |RA (Read Attributes)            |None                |                                                                                    |r (Read)                                                                                                                                                                                      |
+|RA |Read Attributes             |None                      | |r (Read)|
-|6     |REA (Read Extended Attributes)  |None                |(is equivalent to RX on folders, allowing the user to view and list folder contents)|r (Read)                                                                                                                                                                                      |
+|REA|Read Extended Attributes    |None                      | |r (Read)|
-|7     |T (Traverse Folder/Execute File)|None                |                                                                                    |x (Execute)                                                                                                                                                                                   |
+|T  |Traverse Folder/Execute File|None                      | |x (Execute)|
-|8     |L (List Folder Contents)        |None                |                                                                                    |r (Read)                                                                                                                                                                                      |
+|L  |List Folder Contents        |None                      |(is equivalent to RX on folders, allowing the user to view and list folder contents)|r (Read)|
-|9     |W (Write)                       |WA, WEA             |                                                                                    | w (Write)                                                                                                                                                                                    |
+|W  |Write                       |WA, WEA                   | |w (Write)|
-|10    |WA (Write Attributes)           |None                |                                                                                    |Not directly equivalent in Unix. Unix does not have a separate permission for writing file attributes.                                                                                        |
+|WA |Write Attributes            |None                      | |Not directly equivalent in Unix. Unix does not have a separate permission for writing file attributes.|
-|11    |WEA (Write Extended Attributes) |None                |                                                                                    |Not directly equivalent in Unix. Unix does not have a separate permission for writing extended attributes.                                                                                    |
+|WEA|Write Extended Attributes   |None                      | |Not directly equivalent in Unix. Unix does not have a separate permission for writing extended attributes. |
-|12    |D (Delete)                      |None                |                                                                                    |Not directly equivalent in Unix. Deletion of a directory or file is controlled by the permissions of the parent directory.                                                                    |
+|D  |Delete                      |None                      | |Not directly equivalent in Unix. Deletion of a directory or file is controlled by the permissions of the parent directory.|
-|13    |DS (Delete Subfolders and Files)|None                |                                                                                    |Not directly equivalent in Unix. In Unix write permission (`w`) on a directory allows deletion of files within that directory, but not deletion of the directory itself or its subdirectories.|
+|DS |Delete Subfolders and Files |None                      | |Not directly equivalent in Unix. In Unix write permission (`w`) on a directory allows deletion of files within that directory, but not deletion of the directory itself or its subdirectories.|
-|14    |CP (Change Permissions)         |None                |                                                                                    |w (Write)                                                                                                                                                                                     |
+|CP |Change Permissions          |None                      | |w (Write)|
-|15    |TO (Take Ownership)             |None                |                                                                                    |Not directly equivalent in Unix. Ownership in Unix is managed separately from permissions.                                                                                                    |
+|TO |Take Ownership              |None                      | |Not directly equivalent in Unix. Ownership in Unix is managed separately from permissions.|
+==== NFSv4 ACL Permissions ====
+  * **r (Read Data / List Directory)**: Allows reading file contents or directory listing.
+  * **w (Write Data / Add File)**: Allows modifying a file or adding a new file in a directory.
+  * **x (Execute / Traverse)**: Allows executing a file or traversing a directory.
+  * **p (Append Data / Add Subdirectory)**: Allows appending data or adding a subdirectory.
+  * **a (Append Data / Modify Directory)**: Allows appending data or modifying a directory.
+  * **A (Read Attributes)**: Allows reading basic attributes like timestamps.
+  * **R (Read Named Attributes)**: Allows reading extended attributes.
+  * **W (Write Named Attributes)**: Allows writing or modifying extended attributes.
+  * **c (Read ACL)**: Allows reading the ACL.
+  * **C (Write ACL)**: Allows modifying the ACL.
+  * **o (Write Owner)**: Allows changing the file or directory ownership.
+  * **s (Synchronize)**: Ensures file changes are synchronized to storage immediately.
+  * **d (Delete)**: Allows deleting a file or directory.
+  * **D (Delete Child)**: Allows deleting a file or directory within a directory.
+  * **t (Read Attributes, NFSv4 specific)**: Allows reading ACL-related attributes.
+  * **T (Write Attributes, NFSv4 specific)**: Allows modifying ACL-related attributes.
+  * **N (Read Named Attributes, NFSv4 specific)**: Allows reading NFSv4-specific named attributes.
+==== Combined Permissions ====
+  * **Read (rxaRc)**: Read, execute/traverse, append, read named attributes, read ACL.
+  * **Modify (rwxpdcaARWco)**: Read, write, execute/traverse, append, delete, read ACL, append/modify directory, read attributes, read/write named attributes, write owner.
+  * **Traverse (x)**: Execute/traverse directory.
+  * **Full Control (rwxpdDaARWcCos)**: All permissions, including delete child, synchronize, and full control over attributes and ACLs.