방법: 사용자당 ZFS 데이터 세트

Question

예, 가능합니다. 기본 데이터 세트에 대한 생성 시간 권한을 사용해 보는 것이 좋습니다. 이는 옵션을 사용하여 -c수행 되지만 zfs allow먼저 사용자가 새 데이터 세트를 생성하도록 허용합니다. 예를 들어 먼저 기본 데이터세트가 있고 mypool/base이 기본 데이터세트를 사용하여 로컬 생성 권한을 허용할 수 있습니다 allow -l -u <user> <permission>[,<permission>...] mypool/base. 이렇게 하면 user1이 자신의 데이터 세트를 생성 mypool/base/<user1data>하고 마찬가지로 다른 사용자를 위한 데이터 세트를 생성할 수 있지만 다른 사용자의 데이터 세트를 삭제하거나 마운트하는 것은 허용되지 않습니다.

이제 이 zfs allow -c옵션을 사용하여 하위 데이터 세트에 대한 더 넓은 권한을 허용할 수 있으며, 이는 자체 데이터 세트를 생성하면 충분합니다.

매뉴얼 페이지에서:

zfs allow -c perm|@setname[,...] filesystem|volume Sets "create time" permissions. These permissions are granted (locally) to the creator of any newly-created descendent file system.

따라서 더 광범위한 생성 시간 권한을 제공함으로써 각 사용자는 다음 데이터 세트에만 적용되는 전체 권한을 가질 수 있습니다.그들을이미 생성되었습니다. 가짜 데이터세트를 사용해 어떻게 작동하는지 확인해 보세요.

또는 사용자가 탑재하려는 데이터세트에 대한 탑재 지점을 소유해야 합니다. 그러면 해당 사용자가 소유한 디렉터리에 데이터세트 탑재 지점이 있도록 사전 구성할 수 있습니다.

Answer 1

예, 가능합니다. 기본 데이터 세트에 대한 생성 시간 권한을 사용해 보는 것이 좋습니다. 이는 옵션을 사용하여 -c수행 되지만 zfs allow먼저 사용자가 새 데이터 세트를 생성하도록 허용합니다. 예를 들어 먼저 기본 데이터세트가 있고 mypool/base이 기본 데이터세트를 사용하여 로컬 생성 권한을 허용할 수 있습니다 allow -l -u <user> <permission>[,<permission>...] mypool/base. 이렇게 하면 user1이 자신의 데이터 세트를 생성 mypool/base/<user1data>하고 마찬가지로 다른 사용자를 위한 데이터 세트를 생성할 수 있지만 다른 사용자의 데이터 세트를 삭제하거나 마운트하는 것은 허용되지 않습니다.