Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilitar o deshabilitar la enumeración basada en acceso en recursos compartidos SMB de ONTAP

Colaboradores netapp-aaron-holt netapp-thomi netapp-aherbin
PDF

Puede habilitar o deshabilitar la enumeración basada en acceso (ABE) en recursos compartidos SMB para permitir o impedir que los usuarios vean recursos compartidos a los que no tienen permiso para acceder.

Acerca de esta tarea

De forma predeterminada, ABE está desactivado.

Pasos

  1. Ejecute una de las siguientes acciones:

    Si desea…​ Introduzca el comando…​

    Habilite ABE en un nuevo recurso compartido

    vserver cifs share create -vserver vserver_name -share-name share_name -path path -share-properties access-based-enumeration Puede especificar configuraciones de recursos compartidos opcionales y propiedades de recursos compartidos adicionales al crear un recurso compartido de SMB. Obtenga más información sobre vserver cifs share create en el "Referencia de comandos del ONTAP".

    Habilite ABE en un recurso compartido existente

    vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties access-based-enumeration Se conservan las propiedades de recurso compartido existentes. La propiedad ABE share se agrega a la lista existente de propiedades compartidas.

    Deshabilite ABE en un recurso compartido existente

    vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties access-based-enumeration Se conservan otras propiedades de recurso compartido. Sólo la propiedad compartida ABE se elimina de la lista de propiedades de recursos compartidos.

  2. Compruebe que la configuración del recurso compartido sea correcta mediante vserver cifs share show el comando.

Ejemplos

El siguiente ejemplo crea un recurso compartido SMB de ABE llamado “ventas” con una ruta de /sales en SVM VS1. El recurso compartido se crea con access-based-enumeration como propiedad de recurso compartido:

cluster1::> vserver cifs share create -vserver vs1 -share-name sales -path /sales  -share-properties access-based-enumeration,oplocks,browsable,changenotify

cluster1::> vserver cifs share show -vserver vs1 -share-name sales

                      Vserver: vs1
                        Share: sales
     CIFS Server NetBIOS Name: VS1
                         Path: /sales
             Share Properties: access-based-enumeration
                               oplocks
                               browsable
                               changenotify
           Symlink Properties: enable
      File Mode Creation Mask: -
 Directory Mode Creation Mask: -
                Share Comment: -
                    Share ACL: Everyone / Full Control
File Attribute Cache Lifetime: -
                  Volume Name: -
                Offline Files: manual
Vscan File-Operations Profile: standard

El siguiente ejemplo agrega la access-based-enumeration propiedad de recurso compartido a un recurso compartido SMB llamado «ATA2»:

cluster1::> vserver cifs share properties add -vserver vs1 -share-name data2 -share-properties access-based-enumeration

cluster1::> vserver cifs share show -vserver vs1 -share-name data2 -fields share-name,share-properties
server  share-name share-properties
------- ---------- -------------------------------------------------------
vs1     data2      oplocks,browsable,changenotify,access-based-enumeration
Información relacionada

Agregar o eliminar propiedades de recursos compartidos en recursos compartidos existentes