Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Compatibilidad con ONTAP para NFSv4.2

Colaboradores
PDF

A partir de ONTAP 9,8, ONTAP admite el protocolo NFSv4,2 para permitir acceso a clientes habilitados para NFSv4,2.

NFSv4.2 está habilitado de forma predeterminada en ONTAP 9.9.1 y posteriores. En ONTAP 9,8, debe habilitar manualmente v4,2 especificando el -v4.1 y establecerla en enabled Al crear un servidor NFS en la máquina virtual de almacenamiento (SVM). Al habilitar NFSv4.1, los clientes también pueden utilizar las funciones de NFSv4.1 mientras están montados como v4.2.

Las versiones sucesivas de ONTAP amplían la compatibilidad de NFSv4,2 funciones opcionales.

Empezando por…​ NFSv4,2 características opcionales incluyen…​

ONTAP 9.12.1

  • Atributos NFS extendidos

  • Archivos dispersos

  • Reservas de espacio

ONTAP 9.9.1

El control de acceso obligatorio (MAC) tiene la etiqueta NFS

Etiquetas de seguridad de NFS v4,2

A partir de ONTAP 9.9.1, se pueden habilitar las etiquetas de seguridad NFS. Están desactivadas de forma predeterminada.

Con etiquetas de seguridad NFS v4.2, los servidores NFS de ONTAP tienen en cuenta el control de acceso obligatorio (MAC), al almacenar y recuperar atributos sec_label enviados por los clientes.

Para obtener más información, consulte "RFC 7240".

A partir de ONTAP 9.12.1, las etiquetas de seguridad v4.2 de NFS son compatibles con las operaciones de volcado NDMP. Si las etiquetas de seguridad se encuentran en archivos o directorios en versiones anteriores, el volcado falla.

Pasos

  1. Cambie la configuración del privilegio a avanzado:

    set -privilege advanced

  2. Habilitar etiquetas de seguridad:

    vserver nfs modify -vserver <svm_name> -v4.2-seclabel enabled

Atributos NFS extendidos

A partir de ONTAP 9.12.1, los atributos extendidos de NFS (xattrs) están habilitados de forma predeterminada.

Los atributos extendidos son los atributos NFS estándar definidos por "RFC 8276" Y se habilita en los clientes NFS actuales. Se pueden utilizar para adjuntar metadatos definidos por el usuario a objetos del sistema de archivos, y son de interés en implementaciones de seguridad avanzadas.

Los atributos extendidos de NFS no se admiten actualmente para las operaciones de volcado de NDMP. Si se encuentran atributos extendidos en archivos o directorios, el volcado se realiza pero no realiza una copia de seguridad de los atributos extendidos en esos archivos o directorios.

Si necesita desactivar atributos extendidos, utilice vserver nfs modify -v4.2-xattrs disabled comando.