Habilitar o deshabilitar la enumeración basada en acceso en recursos compartidos SMB de ONTAP
Puede habilitar o deshabilitar la enumeración basada en acceso (ABE) en recursos compartidos SMB para permitir o impedir que los usuarios vean recursos compartidos a los que no tienen permiso para acceder.
De forma predeterminada, ABE está desactivado.
-
Ejecute una de las siguientes acciones:
Si desea… Introduzca el comando… Habilite ABE en un nuevo recurso compartido
vserver cifs share create -vserver vserver_name -share-name share_name -path path -share-properties access-based-enumeration
Puede especificar configuraciones de recursos compartidos opcionales y propiedades de recursos compartidos adicionales al crear un recurso compartido de SMB. Obtenga más información sobrevserver cifs share create
en el "Referencia de comandos del ONTAP".Habilite ABE en un recurso compartido existente
vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties access-based-enumeration
Se conservan las propiedades de recurso compartido existentes. La propiedad ABE share se agrega a la lista existente de propiedades compartidas.Deshabilite ABE en un recurso compartido existente
vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties access-based-enumeration
Se conservan otras propiedades de recurso compartido. Sólo la propiedad compartida ABE se elimina de la lista de propiedades de recursos compartidos. -
Compruebe que la configuración del recurso compartido sea correcta mediante
vserver cifs share show
el comando.
El siguiente ejemplo crea un recurso compartido SMB de ABE llamado “ventas” con una ruta de /sales
en SVM VS1. El recurso compartido se crea con access-based-enumeration
como propiedad de recurso compartido:
cluster1::> vserver cifs share create -vserver vs1 -share-name sales -path /sales -share-properties access-based-enumeration,oplocks,browsable,changenotify cluster1::> vserver cifs share show -vserver vs1 -share-name sales Vserver: vs1 Share: sales CIFS Server NetBIOS Name: VS1 Path: /sales Share Properties: access-based-enumeration oplocks browsable changenotify Symlink Properties: enable File Mode Creation Mask: - Directory Mode Creation Mask: - Share Comment: - Share ACL: Everyone / Full Control File Attribute Cache Lifetime: - Volume Name: - Offline Files: manual Vscan File-Operations Profile: standard
El siguiente ejemplo agrega la access-based-enumeration
propiedad de recurso compartido a un recurso compartido SMB llamado «ATA2»:
cluster1::> vserver cifs share properties add -vserver vs1 -share-name data2 -share-properties access-based-enumeration cluster1::> vserver cifs share show -vserver vs1 -share-name data2 -fields share-name,share-properties server share-name share-properties ------- ---------- ------------------------------------------------------- vs1 data2 oplocks,browsable,changenotify,access-based-enumeration
Agregar o eliminar propiedades de recursos compartidos en recursos compartidos existentes