r6 vs r9 | ||
---|---|---|
1 | 1 | [[분류:the seed/권한]] |
2 | 2 | [include(틀:the seed/권한)] |
3 | 3 | == 개요 == |
4 | 4 | [[the seed]]의 권한으로, [[admin]] 권한이 있어야 정상적으로 사용이 가능하다.[* admin 권한이 있어야 aclgroup 창에 들어갈 수 있기 때문이다.] |
5 | 5 | == 상세 == |
6 | 6 | ACL 그룹을 추가하거나 삭제할 수 있다. |
7 | 7 | 기본적으로는 '차단된 사용자'만 활성이 가능하며, 다른 ACL 그룹은 aclgroup 권한이 있는 사용자가 임의로 만든 것이다. |
8 | 8 | |
9 | 9 | ACL 그룹은 만들어 놓기만 하면 동작하지 않고, 이름공간 ACL을 조작하여 특정 ACL 그룹의 문서 열람이나 수정 등을 허용 또는 거부할 수 있다. |
10 | 10 | |
11 | 11 | 계정이나 아이피를 특정한 ACL 그룹에 추가할 수 있다. 사용자 차단도 이러한 방식으로 작동되며, 2020년 8월 이전에는 aclgroup 권한은 없었고 ipacl이나 suspend_account 두 개의 권한으로 나뉘어져 있었다. |
12 | 12 | |
13 | 13 | 아이피를 ACL 그룹에 추가하기 위해서는 IP 주소만 적어서는 안되고, 반드시 /32, /128처럼 대역으로 차단해야 한다. |
14 | 14 | 예시) 1.1.1.1만 차단하고 싶으면 1.1.1.1/32를 입력한다. |
15 | 15 | 2001:2002: 대역을 모두 차단하고 싶으면 2001:2002::/32를 입력한다. |
16 | 16 | |
17 | 17 | == 관련 문서 == |
18 | 18 | * [[더시드위키:접근 제한]] : 문서 ACL 단계 |
19 | 19 | * [[ACLGroup]] : ACL 그룹에 대한 설명 |