Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Erfahren Sie mehr über Beispiele für ONTAP NFS-Exportrichtlinien

Beitragende

Sie können beispielhafte Exportrichtlinien überprüfen, um besser zu verstehen, wie Exportrichtlinien in ONTAP funktionieren.

Beispiel für eine ONTAP Implementierung eines 7-Mode Exports

Das folgende Beispiel zeigt einen 7-Mode-Export, wie er in der /etc/export Datei angezeigt wird:

/vol/vol1 -sec=sys,ro=@readonly_netgroup,rw=@readwrite_netgroup1:
@readwrite_netgroup2:@rootaccess_netgroup,root=@rootaccess_netgroup

Um diesen Export als Cluster-Exportrichtlinie zu reproduzieren, müssen Sie eine Exportrichtlinie mit drei Exportregeln erstellen und dann der Volume vol1 die Exportrichtlinie zuweisen.

Regel Element Wert

Regel 1

-clientmatch (Kundenspezifikation)

@readonly_netgroup

-ruleindex(Position der Exportregel in der Regelliste)

1

-protocol

nfs

-rorule(Lesezugriff zulassen)

sys (Client authentifiziert mit AUTH_SYS)

-rwrule(Lese-/Schreibzugriff zulassen)

never

-superuser(Superuser-Zugriff zulassen)

none(Root Squashed zu Anon)

Regel 2

-clientmatch

@rootaccess_netgroup

-ruleindex

2

-protocol

nfs

-rorule

sys

-rwrule

sys

-superuser

sys

Regel 3

-clientmatch

@readwrite_netgroup1,@readwrite_netgroup2

-ruleindex

3

-protocol

nfs

-rorule

sys

-rwrule

sys

-superuser

none

  1. Exportrichtlinie exp_vol1 erstellen:

    vserver export-policy create -vserver NewSVM -policyname exp_vol1

  2. Erstellen Sie drei Regeln mit den folgenden Parametern zum Basisbefehl:

    • Basisbefehl:
      vserver export-policy rule create -vserver NewSVM -policyname exp_vol1

    • Regelparameter:
      -clientmatch @readonly_netgroup -ruleindex 1 -protocol nfs -rorule sys -rwrule never -superuser none + + -clientmatch @rootaccess_netgroup -ruleindex 2 -protocol nfs -rorule sys -rwrule sys -superuser sys -clientmatch @readwrite_netgroup1,@readwrite_netgroup2 -ruleindex 3 -protocol nfs -rorule sys -rwrule sys -superuser none

  3. Weisen Sie die Richtlinie dem Volume vol1 zu:

    volume modify -vserver NewSVM -volume vol1 -policy exp_vol1

Beispiel-Konsolidierung von 7-Mode-Exporten

Das folgende Beispiel zeigt eine 7-Mode /etc/export Datei mit einer Zeile für jede der 10 qtrees:

/vol/vol1/q_1472 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1471 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1473 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1570 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1571 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_2237 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2238 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2239 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2240 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2241 -sec=sys,rw=host2057s,root=host2057s

In ONTAP ist eine von zwei Richtlinien für jeden qtree erforderlich: Eine mit einer Regel einschließlich -clientmatch host1519s, oder eine mit einer Regel einschließlich -clientmatch host2057s.

  1. Zwei Exportrichtlinien für exp_vol1q1 und exp_vol1q2 erstellen:

    • vserver export-policy create -vserver NewSVM -policyname exp_vol1q1

    • vserver export-policy create -vserver NewSVM -policyname exp_vol1q2

  2. Erstellen Sie für jede Richtlinie eine Regel:

    • vserver export-policy rule create -vserver NewSVM -policyname exp_vol1q1 -clientmatch host1519s -rwrule sys -superuser sys

    • vserver export-policy rule create -vserver NewSVM -policyname exp_vol1q2 -clientmatch host1519s -rwrule sys -superuser sys

  3. Wenden Sie die Richtlinien auf die qtrees an:

    • volume qtree modify -vserver NewSVM -qtree-path /vol/vol1/q_1472 -export-policy exp_vol1q1

    • [Nächste 4 qtrees…​]

    • volume qtree modify -vserver NewSVM -qtree-path /vol/vol1/q_2237 -export-policy exp_vol1q2

    • [Nächste 4 qtrees…​]

Wenn Sie später zusätzliche qtrees für diese Hosts hinzufügen müssen, würden Sie dieselben Exportrichtlinien verwenden.