ONTAP NFS Konfigurationsarbeitsblatt
Änderungen vorschlagen
PDFs
Das NFS-Konfigurationsarbeitsblatt ermöglicht das Sammeln der erforderlichen Informationen zur Einrichtung des NFS-Zugriffs für Clients.
Je nachdem, welche Entscheidung Sie bezüglich des Speicherorts getroffen haben, ist ein oder sind beide Abschnitte des Arbeitsblatts auszufüllen:
Wenn Sie den NFS-Zugriff auf eine SVM konfigurieren, sollten beide Abschnitte ausgefüllt werden.
-
Konfiguration des NFS-Zugriffs auf eine SVM
-
Hinzufügen von Speicherkapazität zu einer NFS-fähigen SVM
Wenn Sie einer NFS-fähigen SVM Speicherkapazität hinzufügen, sollten Sie nur Folgendes ausführen:
-
Hinzufügen von Speicherkapazität zu einer NFS-fähigen SVM
Konfiguration des NFS-Zugriffs auf eine SVM
Parameter zur Erstellung einer SVM
Sie geben diese Werte mit dem vserver create Befehl an, wenn Sie eine neue SVM erstellen.
Feld |
Beschreibung |
Ihr Wert |
|
Ein Name, den Sie für die neue SVM angeben, der entweder eine vollqualifizierte Domain (FQDN) ist oder einer anderen Konvention folgt, die eindeutige SVM-Namen innerhalb eines Clusters erzwingt. |
|
|
Der Name eines Aggregats im Cluster mit ausreichendem Speicherplatz für neue NFS-Speicherkapazität. |
|
|
Ein von Ihnen vergebener eindeutiger Name für das SVM Root-Volume. |
|
|
Der UNIX-Sicherheitsstil wird für die SVM verwendet. |
|
|
In diesem Workflow wird die Standard-Spracheinstellung verwendet. |
|
|
IPspaces sind separate IP-Adressräume, in denen (Storage Virtual Machines (SVMs)) vorhanden sind. |
Parameter zum Erstellen eines NFS Servers
Sie geben diese Werte mit dem vserver nfs create Befehl an, wenn Sie einen neuen NFS Server erstellen und die unterstützten NFS Versionen festlegen.
Wenn NFSv4 oder eine höhere Version aktiviert wird, empfiehlt sich die Verwendung von LDAP für eine verbesserte Sicherheit.
Feld |
Beschreibung |
Ihr Wert |
||
|
NFS-Versionen nach Bedarf aktivieren.
|
|||
|
ID-Zuordnungsdomänenname. |
|||
|
Unterstützung für numerische Besitzer-IDs (aktiviert oder deaktiviert). |
Parameter zum Erstellen einer LIF
Sie geben diese Werte mit dem network interface create Befehl an, wenn Sie LIFs erstellen. Weitere Informationen zu network interface create finden sich in der "ONTAP-Befehlsreferenz".
Wenn Sie Kerberos verwenden, sollte Kerberos auf mehreren LIFs aktiviert sein.
Feld |
Beschreibung |
Ihr Wert |
|
Ein Name, den Sie für das neue LIF angeben. |
|
|
Die Daten-LIF-Rolle wird in diesem Workflow verwendet. |
|
|
In diesem Workflow wird ausschließlich das NFS-Protokoll verwendet. |
|
|
Der Knoten, zu dem die LIF zurückkehrt, wenn der Weitere Informationen zu |
|
|
Der Port oder die Schnittstellengruppe, zu der die LIF zurückkehrt, wenn der |
|
|
Die IPv4- oder IPv6-Adresse auf dem Cluster, die für den Datenzugriff durch das neue LIF verwendet wird. |
|
|
Die Netzwerkmaske und das Gateway für den LIF. |
|
|
Ein Pool von IP-Adressen. Wird anstelle von |
|
|
In diesem Workflow wird die standardmäßige Datenfirewall-Richtlinie verwendet. |
|
Parameter für die DNS-Hostnamensauflösung
Sie geben diese Werte mit dem vserver services name-service dns create Befehl an, wenn Sie DNS konfigurieren.
Feld |
Beschreibung |
Ihr Wert |
|
Bis zu fünf DNS-Domänennamen. |
|
|
Bis zu drei IP-Adressen für jeden DNS-Namensserver. |
Namensdienstinformationen
Parameter zum Erstellen lokaler Benutzer
Sie geben diese Werte an, wenn Sie lokale Benutzer mithilfe des vserver services name-service unix-user create Befehls erstellen. Wenn lokale Benutzer durch das Laden einer Datei mit UNIX-Benutzern von einem Uniform Resource Identifier (URI) konfiguriert werden, ist eine manuelle Angabe dieser Werte nicht erforderlich.
Benutzername |
Benutzer-ID |
Gruppen-ID |
Vollständiger Name |
|
Beispiel |
johnm |
123 |
100 |
John Miller |
1 |
||||
2 |
||||
3 |
||||
… |
||||
N |
Parameter zum Erstellen lokaler Gruppen
Sie geben diese Werte an, wenn Sie lokale Gruppen mithilfe des vserver services name-service unix-group create Befehls erstellen. Wenn lokale Gruppen durch das Laden einer Datei mit UNIX-Gruppen von einem URI konfiguriert werden, ist eine manuelle Angabe dieser Werte nicht erforderlich.
Gruppenname ( |
Gruppen-ID ( |
|
Beispiel |
Engineering |
100 |
1 |
||
2 |
||
3 |
||
… |
||
N |
Parameter für NIS
Diese Werte werden mit dem vserver services name-service nis-domain create Befehl angegeben.
|
Das |
Feld |
Beschreibung |
Ihr Wert |
|
Die NIS-Domäne, die die SVM für Namensauflösungen verwendet. |
|
|
Der aktive NIS-Domänenserver. |
|
|
Eine durch Kommas getrennte Liste von IP-Adressen und Hostnamen für die NIS-Server, die von der Domänenkonfiguration verwendet werden. |
Parameter für LDAP
Diese Werte werden mit dem vserver services name-service ldap client create Befehl angegeben.
Sie benötigen außerdem eine selbstsignierte Root-CA-Zertifikat .pem-Datei.
| Feld | Beschreibung | Ihr Wert |
|---|---|---|
|
Der Name der SVM, für die eine LDAP-Client-Konfiguration erstellt werden soll. |
|
|
Der Name, den Sie für die neue LDAP-Client-Konfiguration vergeben. |
|
|
Eine durch Kommas getrennte Liste von IP-Adressen und Hostnamen für die LDAP-Server. |
|
|
Die Standardeinstellung von |
|
|
Die minimale Authentifizierungsebene. Der Standardwert ist |
|
|
Ein oder mehrere bevorzugte Active Directory Server nach IP-Adresse in einer durch Kommas getrennten Liste. |
|
|
Die Active Directory Domäne. |
|
|
Die zu verwendende Schemavorlage. Es kann ein Standard- oder ein benutzerdefiniertes Schema verwendet werden. |
|
|
Für diesen Workflow wird der Standard-LDAP-Serverport |
|
|
Der individuelle Name des Bind-Benutzers. |
|
|
Der Basis individuelle Name. Der Standardwert ist |
|
|
Den standardmäßigen Basissuchbereich |
|
|
Aktiviert LDAP-Signierung oder Signierung und Versiegelung. Der Standardwert ist |
|
|
Aktiviert LDAP über TLS. Der Standardwert ist |
Parameter für die Kerberos-Authentifizierung
Diese Werte werden mit dem vserver nfs kerberos realm create Befehl angegeben. Einige der Werte unterscheiden sich, je nachdem, ob Microsoft Active Directory als Key Distribution Center (KDC) Server oder MIT beziehungsweise ein anderer UNIX KDC Server verwendet wird.
Feld |
Beschreibung |
Ihr Wert |
|
Die SVM, die mit dem KDC kommuniziert. |
|
|
Der Kerberos-Realm. |
|
|
Zulässige Zeitabweichung zwischen Clients und Servern. |
|
|
KDC IP-Adresse. |
|
|
KDC-Portnummer. |
|
|
Nur Microsoft KDC: AD-Servername. |
|
|
Nur Microsoft KDC: IP-Adresse des AD-Servers. |
|
|
Nur UNIX KDC: IP-Adresse des Admin-Servers. |
|
|
Nur UNIX KDC: Portnummer des Admin-Servers. |
|
|
Nur UNIX KDC: IP-Adresse des Passwortservers. |
|
|
Nur UNIX KDC: Passwortserver-Port. |
|
|
KDC-Anbieter. |
{ |
|
|
Alle gewünschten Kommentare. |
Diese Werte werden mit dem vserver nfs kerberos interface enable Befehl angegeben.
Feld |
Beschreibung |
Ihr Wert |
|
Der Name der SVM, für die eine Kerberos-Konfiguration erstellt werden soll. |
|
|
Die Daten-LIF, auf der Kerberos aktiviert wird. Kerberos kann auf mehreren LIFs aktiviert werden. |
|
|
Der Service Principle Name (SPN) |
|
|
Die für Kerberos über NFS zulässigen Verschlüsselungstypen; |
|
|
Die KDC-Administratoranmeldeinformationen zum direkten Abrufen des SPN-Geheimschlüssels vom KDC. Ein Passwort ist erforderlich |
|
|
Die Keytab-Datei vom KDC, die den SPN-Schlüssel enthält, wenn keine KDC-Administratorrechte vorhanden sind. |
|
|
Die Organisationseinheit (OU), unter der das Microsoft Active Directory Serverkonto erstellt wird, wenn Kerberos mithilfe eines Realms für Microsoft KDC aktiviert wird. |
Hinzufügen von Speicherkapazität zu einer NFS-fähigen SVM
Parameter für die Erstellung von Exportrichtlinien und Exportregeln
Diese Werte werden mit dem vserver export-policy create Befehl angegeben.
Feld |
Beschreibung |
Ihr Wert |
|
Der Name der SVM, die das neue Volume hosten wird. |
|
|
Ein von Ihnen angegebener Name für eine neue Exportregel. |
Diese Werte werden für jede Regel mit dem vserver export-policy rule create Befehl angegeben.
Feld |
Beschreibung |
Ihr Wert |
|
Client-Übereinstimmungsspezifikation. |
|
|
Position der Exportregel in der Regelliste. |
|
|
NFS wird in diesem Workflow verwendet. |
|
|
Authentifizierungsmethode für schreibgeschützten Zugriff. |
|
|
Authentifizierungsmethode für Lese- und Schreibzugriff. |
|
|
Authentifizierungsmethode für den Superuser Zugriff. |
|
|
Benutzer-ID, auf die anonyme Benutzer abgebildet werden. |
Für jede Exportrichtlinie ist eine oder sind mehrere Regeln zu erstellen.
|
|
|
|
|
|
Beispiele |
0.0.0.0/0,@rootaccess_netgroup |
beliebig |
krb5 |
System |
65534 |
1 |
|||||
2 |
|||||
3 |
|||||
… |
|||||
N |
Parameter zum Erstellen eines Volumes
Sie geben diese Werte mit dem volume create Befehl an, wenn ein Volume anstelle eines Qtree erstellt wird.
Feld |
Beschreibung |
Ihr Wert |
|
Der Name einer neuen oder bestehenden SVM, die das neue Volume hosten wird. |
|
|
Ein von Ihnen vergebener aussagekräftiger Name für den neuen Volume. |
|
|
Der Name eines Aggregats im Cluster mit ausreichend Speicherplatz für das neue NFS-Volume. |
|
|
Eine von Ihnen angegebene ganze Zahl für die Größe des neuen Volumes. |
|
|
Name oder ID des Benutzers, der als Eigentümer des Root-Verzeichnisses des Volumes festgelegt ist. |
|
|
Name oder ID der Gruppe, die als Eigentümer des Root-Verzeichnisses des Volumes festgelegt ist. |
|
|
Für diesen Workflow wird der UNIX-Sicherheitsstil verwendet. |
|
|
Speicherort unterhalb des Stammverzeichnisses (/), an dem das neue Volume eingebunden werden soll. |
|
|
Wenn Sie planen, eine bestehende Exportrichtlinie zu verwenden, kann deren Name beim Erstellen des Volumes eingegeben werden. |
Parameter zum Erstellen eines Qtree
Diese Werte werden mit dem volume qtree create-Befehl angegeben, wenn ein Qtree anstelle eines Volumes erstellt wird.
Feld |
Beschreibung |
Ihr Wert |
|
Der Name der SVM, auf der sich das Volume mit dem Qtree befindet. |
|
|
Der Name des Volumes, das den neuen Qtree enthalten wird. |
|
|
Ein eindeutiger, beschreibender Name, den Sie für den neuen Qtree angeben, mit maximal 64 Zeichen. |
|
|
Das Argument qtree path im Format |
|
|
Optional: Die UNIX-Berechtigungen für den Qtree. |
|
|
Wenn eine bestehende Exportrichtlinie verwendet werden soll, kann deren Name beim Erstellen des Qtree eingegeben werden. |