Access Control Lists

• Bei NFS bestimmen die mode-bits und die Userid und Gruppenzugehörigkeit, wer was lesen oder schreiben darf.

  • Wer stellt sicher, daß die auf allen Rechnern identisch sind?

• Im AFS gibt es deshalb eine zentrale Verwaltung der Benutzer in einer Datenbank (ptserver).

• Jeder dort registrierte Benutzer kann eigene Gruppen bilden

• Der Zugriff auf Files wird durch die Access Control Liste (ACL) der Directory bestimmt.

  • Vorteil: feinere Abstimmung der Rechte für Bnutzer
  • Nachteil: für alle Files im Directory gelten dieselben Rechte