在浏览有关用户管理和安全性的Adobe 文档时
除了许可复选框之外,我无法理解星号和感叹号背后的含义和目的。
本参考文献中的本地条目是什么意思,什么是有效的和无效的?
我正在寻找以上的更多解释和澄清。
如果用户属于多个组,并且不同的组在特定节点上具有不同的权限。有效的整体权限由不同的组合决定。
本地条目意味着在特定节点上手动更新权限(通过 useradmin 或 crx 访问控制面板),而不是从祖先节点继承权限(例如,父节点的权限应用于子节点)。
有效权限意味着根据组权限配置应用权限。例如,对于一个组,节点上有“允许”权限,我们看到在 useradmin 中为该组成员的用户显示“允许”。
无效权限意味着未根据组权限配置应用权限。例如,在一个节点上有 2 个组权限。对于 A 组,它“允许”,对于 B 组,它在特定节点上“拒绝”。但是对于同时属于这两个组的用户,用户 admin 在该节点上显示“允许”。所以在这种情况下,有效权限是组 A 的“允许”,无效权限是组 B 的“拒绝”
您会看到 *(星号)仅适用于有效的场景。并且 *(星号) 和 !(感叹号) 表示无效或有效 + 无效组合
权限可能很棘手,请按照您共享的链接中的引用进行总结。您还可以参考如何评估权限
如果权限的应用顺序与预期的顺序不同,则使用拒绝可能会导致意外影响。如果用户是多个组的成员,来自一个组的 Deny 语句可能会取消来自另一个组的 Allow 语句,反之亦然。发生这种情况时很难保持概览,并且很容易导致不可预见的结果,而 Allow 分配不会导致此类冲突。