Überprüfen Sie den NFS-Client-Zugriff vom Cluster aus
Sie können ausgewählten Clients Zugriff auf die Freigabe gewähren, indem Sie UNIX-Dateiberechtigungen auf einem UNIX-Administrationshost festlegen. Sie können den Client-Zugriff mit dem vserver export-policy check-access
Befehl überprüfen und die Exportregeln bei Bedarf anpassen.
-
Überprüfen Sie im Cluster mit dem
vserver export-policy check-access
Befehl den Client-Zugriff auf Exporte.Der folgende Befehl überprüft den Lese-/Schreibzugriff auf einen NFSv3 Client mit der IP-Adresse 1.2.3.4 auf das Volume home2. Die Ausgabe des Befehls gibt an, dass das Volume die Exportrichtlinie verwendet
exp-home-dir
und der Zugriff verweigert wird.cluster1::> vserver export-policy check-access -vserver vs1 -client-ip 1.2.3.4 -volume home2 -authentication-method sys -protocol nfs3 -access-type read-write Policy Policy Rule Path Policy Owner Owner Type Index Access ----------------------- ------------- --------- ---------- ------ ---------- / default vs1_root volume 1 read /eng default vs1_root volume 1 read /eng/home2 exp-home-dir home2 volume 1 denied 3 entries were displayed.
-
Überprüfen Sie die Ausgabe, um zu bestimmen, ob die Export-Richtlinie wie vorgesehen funktioniert und sich der Client-Zugriff wie erwartet verhält.
Konkret sollten Sie überprüfen, welche Export-Richtlinie vom Volume oder qtree verwendet wird und welche Zugriffstyp der Client als Ergebnis hat.
-
Gegebenenfalls die Regeln für die Exportrichtlinie neu konfigurieren.