js-io-rights.conf 檔案中的規則允許 Automation Orchestrator 系統的寫入權限
Automation Orchestrator
系統的寫入權限js-io-rights.conf
檔案包含的規則允許在伺服器檔案系統中寫入已定義的目錄。
js-io-rights.conf 檔案的必要內容
js-io-rights.conf
檔案的每行必須包含下列資訊。
- 加號 (+) 或減號 (-),用於指示是允許還是拒絕權限
- 讀取 (r)、寫入 (w) 和執行 (x) 權限層級
- 要套用權限的路徑。js-io-rights.conf檔案位於/data/vco/usr/lib/vco/app-server/conf/資料夾中。具有Automation Orchestrator檔案系統存取權的所有內容都必須對應到此根資料夾下。
js-io-rights.conf 檔案的預設內容
在
Orchestrator Appliance
中,js-io-rights.conf
組態檔的預設內容如下所示:
-rwx / +rwx /var/run/vco +rx /etc/vco -rwx /etc/vco/app-server/security/ +rx /var/log/vco/
預設
js-io-rights.conf
組態檔中的前兩行允許下列存取權限:
- -rwx /
- 拒絕對檔案系統的所有存取權。
- +rwx /var/run/vco
- 在/var/run/vco目錄中允許讀取、寫入和執行存取權。
js-io-rights.conf 檔案中的規則
Automation Orchestrator
會以其在 js-io-rights.conf
檔案中所顯示的順序解析存取權限。每行都會覆寫上一行。 您可以透過在
js-io-rights.conf
檔案中設定 +rwx /
,以允許存取檔案系統的所有部分。但是,這會造成較高的安全性風險。