Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

NFS v4.2 Sicherheitslabels aktivieren

Beitragende netapp-dbagwell netapp-aaron-holt netapp-aherbin
Änderungen vorschlagen
PDFs

Ab ONTAP 9.9.1 können NFS-Sicherheitsbezeichnungen aktiviert werden. Sie sind standardmäßig deaktiviert.

Über diese Aufgabe

Mit NFS v4.2-Sicherheitslabels sind ONTAP NFS-Server Mandatory Access Control (MAC)-fähig, speichern und rufen von Clients gesendete sec_label-Attribute ab.

Weitere Informationen finden Sie unter "RFC7240"

Hinweis

NFS v4.2-Sicherheitsbezeichnungen werden für NDMP Dump-Operationen derzeit nicht unterstützt. Wenn Sicherheitsbezeichnungen bei Dateien oder Verzeichnissen vorhanden sind, schlägt der Dump fehl.
Schritte

  1. Die Berechtigungseinstellung auf „Erweitert“ ändern:

    set -privilege advanced

    Weitere Informationen zu set finden sich in der "ONTAP-Befehlsreferenz".

  2. Sicherheitsbezeichnungen aktivieren:

    vserver nfs modify -vserver svm_name -v4.2-seclabel enabled

    Weitere Informationen zu vserver nfs modify finden sich in der "ONTAP-Befehlsreferenz".