Quản lý tài nguyên file và th mục
3.6. Tổng hợp các quyền truy cập
Khi ngời sử dụng đợc trao cả quyền truy cập đối với một th mục, và cả với một số file hay th mục con của nó, thì chỉ quyền truy cập đối file hay th
mục con là có hiệu lực. Nh vậy nếu một ngời sử dụng có thể đợc trao toàn quyền sử dụng một th mục TM1, nhng sau đó lại chỉ đợc trao quyền chỉ đọc đối với file vanban.doc nằm trong TM1, thì ngời sử dụng đó vẫn không thể sửa đợc nội dung của file này.
Nhng cũng có ngoại lệ là nếu ngời sử dụng có quyền mọi đối tợng trong một th mục, nhng lại đợc trao quyền cấm xoá đối với một file hay th mục con của nó, thì thực chất ngời sử dụng vẫn xoá đợc file hay th mục con này.
Vì ngời sử dụng có thể đợc trao cả quyền truy cập từ xa và quyền truy cập cục bộ đối với một file hoặc th mục. Đồng thời họ cũng có thể nhận đợc các quyền này từ các nhóm mà họ là thành viên. Khi đó tổng hợp lại thì họ có những quyền truy cập thực sự nào đối với một file hoặc th mục? Nguyên tắc của cách tính quyền truy cập tổng hợp nh sau:
• Trớc hết ta tổng hợp các quyền truy cập mà ngời sử dụng có đợc nhờ đ- ợc trao trực tiếp, và đợc kế thừa từ các nhóm mà họ là thành viên (khi tổng hợp, ta phân thành hai nhóm là: quyền truy cập từ xa và quyền truy cập cục bộ). Quyền tổng hợp ở đây sẽ là hợp của các quyền mà ngời sử dụng có đợc nhờ đợc trao trực tiếp, và các quyền kế thừa từ các nhóm mà họ là thành viên, trừ ra những quyền bị cấm tờng minh.
Ví dụ:
Nếu ngời sử dụng A đợc trao quyền truy cập từ xa Change (bao gồm cả các quyền Modify, Read, Write), và quyền truy cập cục bộ Modify, Write đối với th mục Thuctap.
Giả sử A là thành viên của nhóm N1, nhóm này đợc trao quyền truy cập từ xa Read, và quyền truy cập cục bộ Read, trong khi bị cấm tờng minh hai quyền truy cập cục bộ Modify và Write đối với th mục Thuctap.
Khi đó quyền tổng hợp từ xa mà A có đợc đối với th mục Thuctap là
Change, quyền tổng hợp cục bộ là Read.
• Sau đó quyền tổng hợp thực sự mà ngời sử dụng có đợc sẽ là những quyền hạn chế nhất giữa các quyền tổng hợp từ xa và các quyền tổng hợp cục bộ, tức là sẽ bằng giao của các quyền tổng hợp từ xa và các quyền tổng hợp cục bộ.
Nh trong ví dụ trên, thì quyền truy cập thực sự của A đối với th mục
Thuctap sẽ bằng giao của Change và Read, cho kết quả là Read.