Quand les droits d’accès sont vérifiés, les entrées de type ACL_USER_OBJ et ACL_USER sont comparées à l’identifiant de l’utilisateur effectif, de même ACL_GROUP_OBJ et ACL_GROUP sont comparées à l’identifiant du groupe effectif.

Pour un utilisateur donné, il ne peut y avoir qu’une seule entrée de type ACL_USER dans l’ ACL (idem pour les groupes).

En reprenant l’exemple de la page précédente:
user::rw− ACL_USER_OBJ
user:lisa:rw− ACL_USER
group::r−− ACL_GROUP_OBJ
group:video:rw− ACL_GROUP
mask::r−− ACL_MASK
other::r−− ACL_OTHER

Sur cet exemple:

le propriétaire a les droits en lecture/écriture,
l’utilisateur lisa a les droits en lecture seulement (user + mask).

Retour à la page de cours