Habilite etiquetas de seguridad de NFS v4.2
A partir de ONTAP 9.9.1, se pueden habilitar las etiquetas de seguridad NFS. Están desactivadas de forma predeterminada.
Con etiquetas de seguridad NFS v4.2, los servidores NFS de ONTAP tienen en cuenta el control de acceso obligatorio (MAC), al almacenar y recuperar atributos sec_label enviados por los clientes.
Para obtener más información, consulte "RFC7240"
|
Las etiquetas de seguridad v4.2 de NFS no son compatibles actualmente con las operaciones de volcado NDMP. Si las etiquetas de seguridad se encuentran en archivos o directorios, el volcado falla. |
-
Cambie la configuración del privilegio a avanzado:
set -privilege advanced
Obtenga más información sobre
set
en el "Referencia de comandos del ONTAP". -
Habilitar etiquetas de seguridad:
vserver nfs modify -vserver svm_name -v4.2-seclabel enabled
Obtenga más información sobre
vserver nfs modify
en el "Referencia de comandos del ONTAP".