No.138権限とユーザー
ACL
エーシーエル・アクセス制御リスト
知識レベル 基礎
答えひとことで
アクセス制御リストは、所有者、グループ、その他だけでは足りない時に権限を細かく追加する仕組みです。
permission との違いアクセス制御リストはパーミッションと近い場面で登場しますが、同じ意味ではありませんくわしく
アクセス制御リスト（ACL）は、特定の利用者や特定のグループへ個別の権限を与えたい場合に使われます。基本パーミッションの枠を拡張する形で働くため、両者をあわせて読まなければ実効権限を誤解しやすくなります。共有ディレクトリや複数部門の共同作業領域でよく使われますが、設定が見えにくくなるという管理上の難しさもあります。したがってアクセス制御リストは、基本権限を置き換えるものではなく、補完して細分化する仕組みとして理解するのが適切です。
なぜ大事？
わかると、こうなる
ACLを理解すると、基本権限だけでは説明できない例外権限の理由を追いやすくなります。
知らないと困る場面
共有領域、部門横断利用、細かな例外権限の設計で重要です。
よくある誤解
ACLはパーミッションの別名ではありません。パーミッションを補うための拡張仕組みです。
どこで出会う？
共有ディレクトリ、例外権限、共同作業領域
ACLを使うと基本パーミッションは無視されますか？
使い方の例
- 共同編集用ディレクトリで、特定の利用者だけ書き込み権を追加する。
まちがえやすい言葉と由来
ACLVSpermission
アクセス制御リストはパーミッションと近い場面で登場しますが、同じ意味ではありません。アクセス制御リストは所有者・グループ・その他だけでは表しにくい細かな権限を追加する仕組みです。一方、パーミッションはファイルやディレクトリに対して、誰が何をできるかを示す権限制御の基本概念です。
ことばの地図
関係するコマンド
よくある質問
無視されません。基本パーミッションの上に追加して評価するため、両方を合わせて読む必要があります。
ACLが必要になる場面を説明できるか
資格試験では
- LPIC-1 102大事利用者、権限、認証基盤の理解
- LinuC レベル1 102大事利用者、権限、認証基盤の理解
ACL を最後まで読みました。
Linux 用語辞典に戻る4 / 512