ファイル システム内の特定のファイルとフォルダーへのアクセスを制御するには、アクセス許可を適用できます。 ファイルとフォルダーのアクセス許可は、共有のアクセス許可よりも細かくできます。 次の表は、ファイルと共有のアクセス許可が適用できるアクセス許可属性の違いを示しています。
| SMB 共有のアクセス許可 | NFSエクスポートポリシールールの権限設定 | SMB ファイルのアクセス許可属性 | NFS ファイルのアクセス許可属性 |
|---|---|---|---|
|
|
|
NFSv3
NFSv4.1
|
ファイルとフォルダーのアクセス許可は、共有のアクセス許可を上書きする可能性があり、より制限の厳しいアクセス許可が制限の少ないアクセス許可を上書きします。
アクセス許可の継承
フォルダーには継承フラグを割り当てることができます。つまり、親フォルダーのアクセス許可は子オブジェクトに反映されます。 これにより、ファイル数が多い環境でのアクセス許可の管理を簡略化できます。 必要に応じて、特定のファイルまたはフォルダーで継承を無効にすることができます。
- Windows SMB 共有では、継承は詳細なアクセス許可ビューで制御されます。
- NFSv3 の場合、アクセス許可の継承は ACL を介して機能しませんが、代わりに umask フラグと setgid フラグを使用して模倣できます。
- NFSv4.1 では、アクセス許可の継承は ACL の継承フラグを使用して処理できます。