Informationen zur Präsentation der ONTAP Dateisicherheit für SMB-Clients bei Daten im UNIX-Sicherheitsstil
Änderungen vorschlagen
PDFs
Sie können festlegen, wie die Dateisicherheit für UNIX-Sicherheitsstil-Daten gegenüber SMB-Clients dargestellt wird, indem Sie die Anzeige von NTFS-ACLs für SMB-Clients aktivieren oder deaktivieren. Jede Einstellung bietet Vorteile, die verstanden werden sollten, um die am besten zu den Geschäftsanforderungen passende Einstellung auszuwählen.
Standardmäßig präsentiert ONTAP UNIX-Berechtigungen auf UNIX-Sicherheitsstil-Volumes SMB-Clients als NTFS-ACLs. Es gibt Szenarien, in denen dies wünschenswert ist, einschließlich der folgenden:
-
UNIX-Berechtigungen lassen sich über die Registerkarte Sicherheit im Windows-Eigenschaftenfenster anzeigen und bearbeiten.
Sie können Berechtigungen von einem Windows-Client aus nicht ändern, wenn der Vorgang vom UNIX-System nicht zugelassen wird. Beispielsweise können Sie den Besitz einer Datei, die Ihnen nicht gehört, nicht ändern, da das UNIX-System diesen Vorgang nicht erlaubt. Diese Einschränkung verhindert, dass SMB-Clients die auf Dateien und Ordnern festgelegten UNIX-Berechtigungen umgehen.
-
Benutzer bearbeiten und speichern Dateien auf dem UNIX-Sicherheitsstil-Volume mithilfe bestimmter Windows-Anwendungen, zum Beispiel Microsoft Office, wobei ONTAP die UNIX-Berechtigungen während der Speichervorgänge beibehalten muss.
-
Bestimmte Windows-Anwendungen in Ihrer Umgebung erwarten, NTFS-ACLs auf den von ihnen verwendeten Dateien lesen zu können.
Unter bestimmten Umständen kann es sinnvoll sein, die Darstellung von UNIX-Berechtigungen als NTFS-ACLs zu deaktivieren. Wenn diese Funktion deaktiviert ist, stellt ONTAP UNIX-Sicherheitsvolumes SMB-Clients als FAT-Volumes dar. Es gibt spezifische Gründe, warum UNIX-Sicherheitsvolumes SMB-Clients als FAT-Volumes präsentiert werden sollten:
-
UNIX-Berechtigungen werden nur über Mounts auf UNIX-Clients geändert.
Die Registerkarte „Sicherheit“ ist nicht verfügbar, wenn ein UNIX-Sicherheitsstil-Volume auf einem SMB-Client eingebunden ist. Das eingebundene Laufwerk scheint mit dem FAT-Dateisystem formatiert zu sein, das keine Dateiberechtigungen hat.
-
Sie verwenden Anwendungen über SMB, die NTFS-ACLs für die aufgerufenen Dateien und Ordner festlegen, was fehlschlagen kann, wenn sich die Daten auf UNIX Security-Style-Volumes befinden.
Wenn ONTAP das Volume als FAT meldet, versucht die Anwendung nicht, eine ACL zu ändern.