Чтобы указать, к каким частям файловой системы сервера имеют доступ рабочие процессы и API-интерфейс Automation Orchestrator, можно изменить файл конфигурации js-io-rights.conf. Файл js-io-rights.conf создается, когда рабочий процесс пытается получить доступ к файловой системе сервера Automation Orchestrator.
Процедура
- Войдите в командную строку Automation Orchestrator Appliance в качестве пользователя root.
- Перейдите в каталог /data/vco/var/run/vco/.
- Откройте файл конфигурации js-io-rights.conf в текстовом редакторе.
- Добавьте необходимые строки в файл js-io-rights.conf, чтобы разрешить или запретить доступ к областям файловой системы.
Например, следующая строка запрещает права на выполнение в каталоге
/data/vco/var/run/vco/noexec:
-x /data/vco/var/run/vco/noexec
Каталог
/data/vco/var/run/vco/noexec сохраняет права на выполнение, а
/data/vco/var/run/vco/noexec/bar — нет. Оба каталога останутся доступными для чтения и записи.
Результаты
Права доступа к файловой системе для рабочих процессов и API-интерфейса Automation Orchestrator изменены.
