Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Informationen zur ONTAP Unterstützung für NFSv4.2

Beitragende netapp-forry netapp-aherbin netapp-lenida netapp-barbe netapp-dbagwell
Änderungen vorschlagen
PDFs

Ab ONTAP 9.8 unterstützt ONTAP das NFSv4.2-Protokoll, um den Zugriff für NFSv4.2-fähige Clients zu ermöglichen.

NFSv4.2 ist in ONTAP 9.9.1 und höher standardmäßig aktiviert. In ONTAP 9.8 muss v4.2 manuell aktiviert werden, indem die -v4.2 Option angegeben und auf enabled gesetzt wird, wenn ein NFS-Server auf der Storage Virtual Machine (SVM) erstellt wird. Die Aktivierung von NFSv4.1 ermöglicht es Clients, die NFSv4.1-Funktionen auch dann zu verwenden, wenn sie als v4.2 eingebunden sind.

Aufeinanderfolgende ONTAP Versionen erweitern die Unterstützung für optionale Funktionen von NFSv4.2.

Beginnend mit …​ Zu den optionalen Funktionen von NFSv4.2 gehören …​

ONTAP 9.12.1

  • Erweiterte NFS-Attribute

  • Sparse-Dateien

  • Platzreservierungen

ONTAP 9.9.1

Mandatory Access Control (MAC) gekennzeichnetes NFS

NFS v4.2 Sicherheitslabels

Ab ONTAP 9.9.1 können NFS-Sicherheitsbezeichnungen aktiviert werden. Sie sind standardmäßig deaktiviert.

Mit NFS v4.2-Sicherheitslabels sind ONTAP NFS-Server Mandatory Access Control (MAC)-fähig, speichern und rufen von Clients gesendete sec_label-Attribute ab.

Weitere Informationen finden sich unter "RFC 7240".

Ab ONTAP 9.12.1 werden NFS v4.2-Sicherheitsbezeichnungen für NDMP-Dump-Operationen unterstützt. Wenn in früheren Versionen Sicherheitsbezeichnungen auf Dateien oder Verzeichnissen gefunden werden, schlägt der Dump fehl.

Schritte

  1. Die Berechtigungseinstellung auf „Erweitert“ ändern:

    set -privilege advanced

  2. Sicherheitsbezeichnungen aktivieren:

    vserver nfs modify -vserver <svm_name> -v4.2-seclabel enabled

Erweiterte NFS-Attribute

Ab ONTAP 9.12.1 sind NFS-Erweiterte Attribute (xattrs) standardmäßig aktiviert.

Erweiterte Attribute sind Standard-NFS-Attribute, die durch "RFC 8276" definiert und in modernen NFS-Clients aktiviert sind. Sie können dazu verwendet werden, benutzerdefinierte Metadaten an Dateisystemobjekte anzuhängen, und sind in erweiterten Sicherheitsumgebungen von Interesse.

Erweiterte NFS-Attribute werden derzeit für NDMP-Dump-Operationen nicht unterstützt. Wenn erweiterte Attribute bei Dateien oder Verzeichnissen vorhanden sind, wird der Dump fortgesetzt, aber die erweiterten Attribute dieser Dateien oder Verzeichnisse werden nicht gesichert.

Wenn das Deaktivieren erweiterter Attribute erforderlich ist, kann der vserver nfs modify -v4.2-xattrs disabled Befehl verwendet werden.