js-io-rights.conf 檔案包含的規則,允許對伺服器檔案系統指定的目錄之寫入權限。

js-io-rights.conf 檔案的必要內容

js-io-rights.conf 中的每一行必須包含下列資訊。

  • 加號 (+) 或減號 (-) 以說明權限受到允許或拒絕

  • 權限的讀取 (r)、寫入 (w) 和執行 (x) 層級。

  • 套用權限的路徑

js-io-rights.conf 檔案的預設內容

Orchestrator Appliances-io-rights.conf 的預設內容如下:

-rwx /
+rwx /var/run/vco
-rwx /etc/vco/app-server/security/
+rx /etc/vco
+rx /var/log/vco/

預設 js-io-rights.conf 組態檔案的前兩行允許下列權限:

-rwx /

拒絕所有對檔案系統的存取。

+rwx /var/run/vco

允許對 /var/run/vco 目錄的讀取、寫入及執行存取

js-io-rights.conf 檔案中的規則

Orchestrator 依照存取權限出現在 js-io-rights.conf 檔案中的順序,依序解析存取權限。每一行的規則皆覆寫前一行的規則。

重要事項︰

您可以透過在 js-io-rights.conf 檔案中設定 +rwx /,允許對檔案系統所有部分的存取。然而,這麼做會造成高度的安全性風險。