ACL 접근제어 목록

누가 자원에 어떤 접근을 할 수 있는지 등을 기록한 규칙 목록.

ACL은 사용자나 그룹 등 주체에게 어떤 접근을 허용하거나 거부할지 표현하는 접근제어 항목의 목록입니다. 각 항목의 적용 순서와 상속 규칙은 사용하는 시스템에 따라 다릅니다.

폴더에 들어갈 수 있는 사람과 읽기 또는 쓰기를 할 수 있는 사람을 기록한 규칙 목록에 가깝습니다.

NAS의 공유 폴더와 파일 권한, 일부 네트워크 접근제어를 설명할 때 사용합니다.

규칙 한 줄만으로 최종 권한을 판단하지 않습니다. 그룹 소속, 상속과 명시적 권한이 함께 작용하며 구현마다 우선순위가 다를 수 있습니다.

Windows ACL, POSIX ACL, NFSv4 ACL의 세부 의미는 다르다.

ACE는 ACL 안의 개별 접근제어 항목입니다. Windows ACL은 보안 주체별 허용과 거부와 상속 등의 정보를 표현하고, POSIX ACL은 기본 소유자와 그룹 권한을 확장하는 항목과 마스크 등을 사용합니다. NFSv4 ACL은 NFSv4가 규정한 항목과 권한 모델을 사용합니다.

서로 비슷한 이름의 읽기와 쓰기라도 세부 권한과 상속 및 평가 규칙이 일치하는 것은 아닙니다. 서로 다른 파일 서비스나 저장소로 이전할 때는 이름만 대응시키지 말고 실제 사용자로 파일 생성, 읽기, 변경 및 삭제가 어떻게 적용되는지 대조합니다.

네트워크 ACL과 파일시스템 ACL은 같은 이름을 쓰지만 적용 객체와 판정 기준이 다릅니다. 네트워크에서는 주소와 프로토콜, 포트 및 적용 방향 등이 중요합니다.

라우터 인터페이스에서 특정 관리망의 접속만 허용하는 예와 NAS 폴더의 사용자 권한 예는 서로 다른 계층의 정책입니다. 같은 문서 안에서도 어느 ACL인지 문맥을 분명히 합니다.

순서 기반 첫 일치, 기본 거부와 상태 추적 여부 등은 제품과 정책 유형에 따라 확인해야 합니다. 모든 ACL이 방화벽의 연결 상태 기능을 동일하게 제공하는 것은 아닙니다.

규칙 하나만 보고 최종 접근 여부를 확정하지 않습니다. 선행 규칙과 방향, 다른 장비의 정책 및 응용 권한까지 함께 확인합니다.