ACL

1. 개요

2. the seed engine에서의 ACL

the seed engine의 ACL 설정 페이지

• A: 설정/해제 여부. 설정(insert)와 해제(delete)로 나뉜다.
• B: 권한. read(읽기)[3], edit(편집)[4], delete(삭제), move(이동), create_thread(토론 발제), write_thread_comment(토론 댓글 달기)[5], edit_request(편집 요청), acl(ACL 설정)[6]으로 나뉜다.
• C: 허용/거부 여부. 허용(allow)과 거부(deny), 이름공간 ACL 실행(gotons)으로 나뉜다.[7][8]
• D: perm, user, ip, aclgroup, geoip으로 나뉜다.
• ip:192.168.0.1, user:umanle, user:관리자(사측 관리자) 등 특정 사용자만 허용/거부할 수 있다.[9][10][11]
• geoip를 지정하면 특정 국가에 대해 편집을 제한하거나 허용할 수 있다. 예시
• 권한은 perm:으로 시작하며 any(아무나), member(로그인된 사용자), ip(IP 이용자[12]), admin(관리자), member_signup_15days_ago(가입한지 15일 지난 사용자), member_not_suspend(차단되지 않은 사용자)[13], suspend_account(사용자 차단), blocked_ipacl(IP 주소 차단)[14], document_contributor(해당 문서 기여자), match_username_and_document_title(문서 제목과 사용자 이름이 일치)[15], contributor(위키 기여자)[16], mobile_verified_member(전화번호 인증자)로 나뉜다. 기본적으로 위의 권한은 위키에서 지원하며 개발자 모드를 사용하여 perm:aclgroup, perm:developer, perm:bot 같이 엔진에 없는 권한 설정이 가능하다.
• ACLGroup은 aclgroup으로 시작하며 aclgroup 권한을 가진 사용자[17]가 특정 사용자를 추가하거나 삭제할수 있다. 현재 나무위키에서는 차단이나 경고 용도로 쓰인다. 현재까지 확인된 것으로는 경고, 편집 요청 차단, 차단된 사용자[18], IDC[19], 로그인 허용 차단[20], VPNGate[21], 경고 ACLGroup들이 있다. 이 중 일반 문서 기준으로 로그인 허용 차단, IDC, VPNGate 그룹의 경우 기본 이름공간에서 perm:member 다음에 위치하고 있어 로그인 시 편집이 가능하도록 되어 있다.
• 문서 ACL이 존재하지 않는다면 이름공간 ACL이 적용되는데 만약 문서 ACL이 존재하는 상태라면 정의되어 있지 않은 사용자는 무조건 거부된다.[22]

2.1. 나무위키에서의 ACL

현재 나무위키에서 사용중인 Access Control List 틀[26]
편집 보호된 문서입니다. 문서의 ACL 탭 을 확인하세요.
{{{#!folding 2024년 9월 13일 까지 나무위키에서 사용했던 Access Control List 틀 [ 펼치기 · 접기 ]	로그인 후 편집 가능한 문서입니다.[예외]
가입 후 15일이 지나야 편집 가능한 문서입니다.
이 문서를 편집한 기록이 있어야 편집 가능한 문서입니다.[28]
모바일 인증된 사용자만 편집 가능한 문서입니다.
운영진만 편집 가능한 문서입니다.

3. 모니위키에서의 ACL

4. 미디어위키에서의 보호 기능

5. 유닉스 및 리눅스의 파일 권한 관리 기능

[1] 과거에 SELinux가 없던 시절 리눅스가 사용했던 방식이다. 임의적 접근 통제는 사용자 ID를 기반으로 자료에 접근하는 것을 제어하는 방식이다. 여기서 ACL은 접근 허용 아이디를 저장해 두는 목록이라고 보면 된다.[2] 정확하게는 nsacl 권한 보유자[3] 참고로 이 권한이 거부되는 경우 편집을 비롯한 대부분의 권한(ACL, 역링크 확인, 이동, 삭제 제외)이 거부된다. 이 중 이동과 삭제는 브라우저 주소 창에 직접 입력해야 접속이 가능하다. 편집에 들어가면 문서의 RAW(문법을 포함한 모든 글자)를 볼 수 있기 때문. 이외에도 문서의 내용을 볼 수 있는 기능이 막힌다. 과거에는 되돌리기 기능을 이용해서 내용을 볼 수 있는 버그가 있었으나 언제부터인가 패치되었다. 읽기 ACL은 4.15 버전까지는 개별 문서에서 조정할 수 있었으나 2019년 12월 16일, 4.16으로 판올림된 이후로부터는 조정할 수 없게 되었으며 이름공간(네임스페이스)에서만 조정이 가능하다. 대표적으로 휴지통과 위키운영 네임스페이스는 perm:admin ACL이 적용되어 있다.[4] 이게 권한이 없어 거부된다면 이동, 삭제도 거부된다.[5] 토론 발제 ACL하고는 별개로 작동한다.[6] nsacl을 가진 사용자만 조정 가능[7] gotons로 설정 시 해당 사용자는 이름공간 ACL 규칙을 통과할 경우 허용된다. 즉, 이름공간 ACL은 문서에 개별 설정된 ACL보다 우선순위가 떨어지는데 이 우선순위를 문서별 ACL과 동일한 수준으로 만들어준다.[8] ACL 그룹 개편 이전에는 [*] 표시가 붙은 것은 차단된 사용자는 포함되지 않았고 이름공간 ACL실행이 없었으나 ACL 그룹 개편 이후 새로 생겼고 '허용'은 이전 순서에 거부되는 조건이 없다면 무조건 허용되도록 바뀌었다.[9] [10] 즉, 기술적으로 선출된 운영진(이하 perm:admin)들도 특정 사용자에 대한 접근 권한도 설정할 수 있으나 현재 규정에는 사측 관리자만 이를 설정할 수 있다고 명시돼 있다.[11] [12] 주로 로그인하지 않은 사용자를 칭하는 말이다.[13] 차단 아이피/사용자 권한이 분리되면서 효력이 없어진 것으로 보인다.[14] 2020년 8월 25일 ACL 개편 이후 차단된 사용자 ACL Group로 대체되었다.#[15] 사용자 문서의 이름공간 ACL에 사용되며 해당 사용자만 편집할 수 있도록 한다.[16] 임의의 문서에 한 번이라도 기여한 사용자. 2018년 7월 경 일반 문서에 기본적으로 적용되는 ACL이었으나 2020년 8월 25일 ACL 개편 이후에는 거의 보이지 않는다.[17] 나무위키에서는 관리자만 이 권한을 가지고 있다.[18] 이름대로 차단된 아이피나 사용자가 속하는 그룹으로 기존 차단자 모두 일괄 적용되었다.[19] 데이터센터 IP 등 일반적으로 인터넷 접속에 사용되는 대역이 아닌 경우 적용되며 ACL 개편 전에는 아이피 차단 형태로 되어 있었으나 개편 후 별도 그룹으로 분리되었다.[20] 아이피 중 로그인할 경우 이용을 허용하는 것으로, ACL 개편 전에는 차단 시 로그인 허용 여부를 지정하는 방식으로 이루어졌다.[21] VPNGate의 공유 기능을 사용하는 아이피가 속하는 대역으로, 해당 그룹에 속해 편집이 막히는 경우 소명 게시판에 VPNGate 자원 공유 해제 인증을 하면 풀어준다.[22] 즉, perm:member_signup_15days_ago만 액션:gotons으로 이름공간 ACL을 적용하는 경우 아이피나 가입한 지 15일이 지나지 않은 로그인된 사용자의 계정(단, 가입한 지 15일이 지난 이후에 로그인해서 편집을 실행한다면 그때부턴 편집이 가능해진다)으로 편집시 적용할 ACL이 없어 편집이 거부된다. 대신 편집 요청이 가능한 경우 편집 요청 페이지로 이동된다.[23] 당시에는 토론 발제와 토론 댓글 권한이 따로 분리되지 않았다.[24] 당시 인터페이스[25] 그래서 IP Access Control List => IPACL이다.[26] 사실상 관리자들이 Access Control List을 설정하면 틀은 수동으로 넣어야 했다. 일반 사용자가 해당 틀들을 단계에 맞지 않게 무단으로 삽입하면 편집권 남용으로 간주되어 제재를 받았다. 가끔씩 이 틀을 삽입하면 ACL이 진짜 변경되는 것이라고 신뢰하는 이용자들이 있는데 이 틀은 ACL을 변경하는 것이 아니라 현재 설정되어 있는 ACL이 몇 단계인지 표시하는 역할만 했던 것이니 참고하자.[예외] 2023년 5월 22일 까지 사용되었다.[28] 편집 요청으로 기여시 편집 권한 취득. 운영진이 아닌 사람 중 기존 기여자 제외.