Контроль за правом доступу до об’єкта й атрибута.

Надати права доступу до об’єкта й атрибута можна двома способами : призначити права окремо кожному об’єкту дерева каталогів (стомлива робота, якщо мережа є великою і складається зі значної кількості об’єктів) або ж призначити права контейнерам, а потім забезпечити передачу цих прав об’єктам, що містяться у контейнерах.

У разі призначення прав доступу до об’єкта або атрибута для об’єктів — країн, організацій і підрозділів — ці права автоматично „успадковуються” об’єктами, які у них містилися. Ця спадковість (inheritance) поширюється на всі об’єкти-листи у всіх контейнерах, що містяться у контейнері, якому призначені права доступу. Таке автоматичне успадкування прав у багатьох випадках є бажаним, але для деяких об’єктів може виникнути необхідність заборонити його (наприклад, для чекового принтера у попередньому прикладі). Якщо треба попередити успадкування прав деяким об’єктом, то використовується фільтр успадкування прав (inheritance rights filter), що блокує механізм передачі прав об’єктам, що перебувають нижче. Якщо необхідно заблокувати успадкування окремої групи прав деяким об’єктом, то задається режим фільтрації цих прав. Це не впливає на права, надані безпосередньо об’єкту, — блокується сама передача прав від об’єкта-контейнера.

Права доступу можна надавати також спеціальному об’єкту з ім’ям [PUBLIC]. Такі права, надані об’єкту [PUBLIC], автоматично передадуться всім об’єктам дерева каталогів (навіть користувачам, які щойно завантажили клієнтське програмне забезпечення NetWare, але ще не потрапили у дерево каталогів). Завдяки цьому користувачі можуть переглядати дерево каталогів до того, як туди ввійдуть.

Всі утворювані об’єкти відразу ж стають візуальними для всіх користувачів, які ввійшли у дерево каталогів. Кожен користувач може бачити всі частини дерева каталогів, оскільки по умовчанню NetWare 4.1 надає об’єкту [PUBLIC] право BROWSE для доступу в корінь дерева каталогів.

Отже, дійсні права користувача на визначений розділ дерева каталогів складаються з таких частин:

• права, безпосередньо надані об’єкту;

• права, отримані через еквівалентність захисту і членство у групі;

• права, отримані від об’єкта [PUBLIC];

• права, успадковані від контейнера, у якому міситься об’єкт.

Успадковані права діють лише тоді, коли об’єкт не має безпосередньо наданих прав і таких, що отримані через еквівалентність захисту. Права, блоковані фільтром успадкування прав, об’єктові не передаються.

Nds і файлова система

NDS призначена для керування такими мережевими ресурсами, як сервери і томи операційної системи NetWare, але вона не забезпечує керування файловою системою. Файли і каталоги не є об’єктами NDS. З’єднувальною ланкою між NDS і файловою системою є об’єкт Volume, що містить файли і каталоги.

На жорстких дисках сервера створюються розділи NetWare (від одного до чотирьох). Розділи, у свою чергу, розбиваються на томи. Під час інсталяції системи слід обов’язково створити томи на ім’я SYS для збереження системних файлів й утиліт адміністрування. Для збереження прикладних програм і даних користувача рекомендується створювати окремі томи.

Організація даних на томах файлового сервера в NetWare подібна до організації даних на дисках персонального комп’ютера в операційних системах DOS і Windows. Дані зберігаються в ієрархічній структурі каталогів, яку часто називають деревом каталогів (не плутати з деревом каталогів NDS). Ім’я ресурсу на диску сервера формується майже так само, як у DOS або Windows. Наприклад, повне ім’я каталогу 123 на сервері NWSRV можна задати у вигляді NWSRV/SYS:123, де NWSRV — ім’я сервера, SYS — ім’я тому, а 123 — ім’я каталогу. Файл DOCUMENT.TXT, що міститься у підкаталозі DATA, можна ідентифікувати як NWSRV/SYS:123\DATA\DOCUMENT.TXT.

Так само, як і DOS або Windows, NetWare використовує атрибути файлів і каталогів.

Для зміни атрибутів файлів, що містяться у будь-якому каталозі, або атрибутів самого каталогу, треба мати право доступу MODIFY до цього каталогу. У разі створення нового файлу по умовчанню у нього включається єдиний атрибут — ARCHIVE.

Для керування файлами і каталогами NetWare надає достатньо великий набір утиліт, зокрема, FLAG, FILER тощо.

Використовуючи стандартні засоби керування деревом каталогів, можна змінювати права доступу користувачів до файлів і каталогів, перелік яких наведено у табл. 13.3.

Таблиця 13.3. Права доступу до файлів і каталогів

Право доступу	Опис (для каталогу)	Опис (для файлу)
READ (Читати)	Надає можливість читати вміст існуючих файлів	Надає можливість читати вміст файлу
WRITE (Записати)	Надає можливість модифікувати вміст існуючих файлів	Надає можливість модифікувати вміст файлу
CREATE (Створити)	Надає можливість створювати файли і підкаталоги у даному	Надає можливість відновити видалений файл
ERASE (Видалити)	Надає можливість видаляти існуючі файли і підкаталоги	Надає можливість видалити файл
ACCESS CONTROL (Керувати доступом)	Надає можливість модифікувати права доступу і фільтр успадкування прав для каталогу	Надає можливість модифікувати права доступу і фільтр спадкування прав для файлу
MODIFY (Модифікувати)	Надає можливість перейменовувати файли і каталоги та змінювати їхні атрибути	Надає можливість перейменовувати файл і змінювати його атрибути
FILE SCAN (Сканувати файли)	Надає можливість одержати список файлів,що містяться у каталозі	Надає можливість одержати список файлів, якщо для каталогу ана­логічне право не встановлено
SUPERVISOR (Адмініструвати)	Надає повні права доступу до каталогу та його вмісту	Надає повні права доступу до файлу

При цьому потрібно пам’ятати таке:

• права доступу до файлу завжди мають перевагу над правами доступу до каталогу;

• права доступу до файлів у каталозі успадковуються від самого каталогу, навіть якщо вони не надані файлам безпосередньо.