[주의!] 문서의 이전 버전(에 수정)을 보고 있습니다. 최신 버전으로 이동
the seed 엔진의 권한 |
[ 펼치기 · 접기 ] |
1. 개요[편집]
2. 상세[편집]
ACL 그룹을 추가하거나 삭제할 수 있다.
기본적으로는 '차단된 사용자'만 활성이 가능하며, 다른 ACL 그룹은 aclgroup 권한이 있는 사용자가 임의로 만든 것이다.[2]
ACL 그룹은 만들어 놓기만 하면 동작하지 않고, 이름공간 ACL을 조작하여 특정 ACL 그룹의 문서 열람이나 수정 등을 허용 또는 거부할 수 있다.
계정이나 아이피를 특정한 ACL 그룹에 추가할 수 있다. 사용자 차단도 이러한 방식으로 작동되며, 2020년 8월 이전에는 aclgroup 권한은 없었고 ipacl이나 suspend_account 두 개의 권한으로 나뉘어 있었다.
아이피를 ACL 그룹에 추가하기 위해서는 IP 주소만 적어서는 안되고, 반드시 /32, /128처럼 대역으로 차단해야 한다.
예시) 1.1.1.1만 차단하고 싶으면 1.1.1.1/32를 입력한다.
2001:2002: 대역을 모두 차단하고 싶으면 2001:2002::/32를 입력한다.
ACL 그룹에 이용자를 추가/제거할 경우 차단 내역에 로그가 기록된다.
기본적으로는 '차단된 사용자'만 활성이 가능하며, 다른 ACL 그룹은 aclgroup 권한이 있는 사용자가 임의로 만든 것이다.[2]
ACL 그룹은 만들어 놓기만 하면 동작하지 않고, 이름공간 ACL을 조작하여 특정 ACL 그룹의 문서 열람이나 수정 등을 허용 또는 거부할 수 있다.
계정이나 아이피를 특정한 ACL 그룹에 추가할 수 있다. 사용자 차단도 이러한 방식으로 작동되며, 2020년 8월 이전에는 aclgroup 권한은 없었고 ipacl이나 suspend_account 두 개의 권한으로 나뉘어 있었다.
아이피를 ACL 그룹에 추가하기 위해서는 IP 주소만 적어서는 안되고, 반드시 /32, /128처럼 대역으로 차단해야 한다.
예시) 1.1.1.1만 차단하고 싶으면 1.1.1.1/32를 입력한다.
2001:2002: 대역을 모두 차단하고 싶으면 2001:2002::/32를 입력한다.
ACL 그룹에 이용자를 추가/제거할 경우 차단 내역에 로그가 기록된다.
예시 [펼치기/접기]
yyyy-mm-dd hh:mm:ss | [사용자 이름] 사용자가 | [사용자 이름] | #nnnn | ~ 동안 / (영구적으로) | (텍스트) | |
적용기간 | ACL 그룹에 포함/제외시키는 실행자 이름 | 대상자 이름 | 포함/제외시킬 ACL그룹 이름 | 포함 처리번호 | 적용기간 | 사유 등 메모 |