Permisos de archivos y directorios

Los archivos y directorios del sistema de archivos de EFS admiten los permisos de lectura, escritura y ejecución estándar de tipo Unix basados en el ID de usuario y de grupo certificado al montar el cliente NFSv4.1, a menos que se anulen mediante un punto de acceso de EFS.  Para obtener más información, consulte Trabajar con usuarios, grupos y permisos a nivel del sistema de archivos de red (NFS).

nota

Por defecto, esta capa de control de acceso depende de la confianza en el cliente NFSv4.1 en su aserción del ID de grupo y usuario. Puede usar políticas basadas en recursos AWS Identity and Access Management (IAM) y políticas de identidad para autorizar a los clientes NFS y proporcionar permisos de solo lectura, escritura y acceso root. Puede utilizar puntos de acceso EFS para reemplazar la información de identidad de usuario y grupo del sistema operativo proporcionada por el cliente NFS. Para obtener más información, consulte Uso de IAM para controlar el acceso a los datos del sistema de archivos y Crear puntos de acceso.

Como ejemplo de permisos para leer, escribir y ejecutar archivos y directorios, Alice podría tener permisos para leer y escribir en los archivos que desea en su directorio personal en un sistema de archivos, /alice. Sin embargo, en este ejemplo Alice no tiene permiso para leer o escribir en ningún archivo en el directorio personal de Mark en el mismo sistema de archivos, /mark. Tanto Alice como Mark tienen permiso para leer, pero no para escribir archivos en el directorio compartido /share.