Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Aktivieren oder deaktivieren Sie die Access-Based Enumeration von SMB-Freigaben

Beitragende

Sie können ABE (Access-Based Enumeration) auf SMB-Freigaben aktivieren oder deaktivieren, um Benutzern zu ermöglichen oder zu verhindern, dass sie freigegebene Ressourcen sehen, auf die sie keinen Zugriff haben.

Über diese Aufgabe

ABE ist standardmäßig deaktiviert.

Schritte
  1. Führen Sie eine der folgenden Aktionen aus:

    Ihr Ziel ist Geben Sie den Befehl ein…​

    Aktivieren Sie ABE für eine neue Freigabe

    vserver cifs share create -vserver vserver_name -share-name share_name -path path -share-properties access-based-enumeration Sie können zusätzliche optionale Freigabeeinstellungen und zusätzliche Freigabeeigenschaften angeben, wenn Sie eine SMB-Freigabe erstellen. Weitere Informationen finden Sie auf der man-Page des vserver cifs share create Befehls.

    Aktivieren Sie ABE für eine vorhandene Freigabe

    vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties access-based-enumeration Vorhandene Freigabeeigenschaften bleiben erhalten. Die ABE-Share-Eigenschaft wird der bestehenden Liste der Freigabeliegenschaften hinzugefügt.

    Deaktivieren Sie ABE für eine vorhandene Freigabe

    vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties access-based-enumeration Andere Freigabeeigenschaften bleiben erhalten. Nur die ABE-Share-Eigenschaft wird aus der Liste der Share-Eigenschaften entfernt.

  2. Überprüfen Sie mit dem vserver cifs share show Befehl, ob die Freigabekonfiguration korrekt ist.

Beispiele

Im folgenden Beispiel wird eine ABE SMB-Freigabe namens „sales“ mit einem Pfad von /sales auf SVM vs1 erstellt. Die Freigabe wird mit access-based-enumeration als Share-Eigenschaft erstellt:

cluster1::> vserver cifs share create -vserver vs1 -share-name sales -path /sales  -share-properties access-based-enumeration,oplocks,browsable,changenotify

cluster1::> vserver cifs share show -vserver vs1 -share-name sales

                      Vserver: vs1
                        Share: sales
     CIFS Server NetBIOS Name: VS1
                         Path: /sales
             Share Properties: access-based-enumeration
                               oplocks
                               browsable
                               changenotify
           Symlink Properties: enable
      File Mode Creation Mask: -
 Directory Mode Creation Mask: -
                Share Comment: -
                    Share ACL: Everyone / Full Control
File Attribute Cache Lifetime: -
                  Volume Name: -
                Offline Files: manual
Vscan File-Operations Profile: standard

Im folgenden Beispiel wird die access-based-enumeration Share-Eigenschaft zu einer SMB-Freigabe namens „data2“ hinzugefügt:

cluster1::> vserver cifs share properties add -vserver vs1 -share-name data2 -share-properties access-based-enumeration

cluster1::> vserver cifs share show -vserver vs1 -share-name data2 -fields share-name,share-properties
server  share-name share-properties
------- ---------- -------------------------------------------------------
vs1     data2      oplocks,browsable,changenotify,access-based-enumeration