Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cree listas de control de acceso compartido de SMB de ONTAP

Colaboradores netapp-aaron-holt netapp-ahibbard netapp-aherbin
PDF

La configuración de permisos de uso compartido mediante la creación de listas de control de acceso (ACL) para recursos compartidos de SMB permite controlar el nivel de acceso a un recurso compartido para usuarios y grupos.

Antes de empezar

Debe haber decidido qué usuarios o grupos tendrán acceso al recurso compartido.

Acerca de esta tarea

Puede configurar ACL de nivel compartido utilizando nombres de usuarios o grupos locales o de Windows de dominio.

Antes de crear una nueva ACL, debe suprimir la ACL de recurso compartido por defecto Everyone / Full Control , que representa un riesgo de seguridad.

En modo de grupo de trabajo, el nombre de dominio local es el nombre del servidor SMB.

Pasos

  1. Suprima la ACL de recurso compartido predeterminada:vserver cifs share access-control delete -vserver vserver_name -share share_name -user-or-group everyone

  2. Configure la nueva ACL:

    Si desea configurar las ACL utilizando…​ Introduzca el comando…​

    Usuario de Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\\user_name -permission access_right

    Grupo Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_group_name -permission access_right

  3. Verifique que la ACL aplicada al recurso compartido es correcta mediante vserver cifs share access-control show el comando.

Ejemplo

El siguiente comando otorga Change permisos al grupo de Windows “Equipo de ventas” para el recurso compartido “ventas” en el “vs1.example.com`"SVM:”

cluster1::> vserver cifs share access-control create -vserver vs1.example.com -share sales -user-or-group "Sales Team" -permission Change

cluster1::> vserver cifs share access-control show
                 Share       User/Group              User/Group  Access
Vserver          Name        Name                    Type        Permission
---------------- ----------- --------------------    ---------   -----------
vs1.example.com  c$          BUILTIN\Administrators  windows     Full_Control
vs1.example.com  sales       DOMAIN\"Sales Team"     windows     Change

Los siguientes comandos dan Change permiso al grupo local de Windows llamado “Equipo Tigre” y Full_Control permiso al usuario local de Windows llamado “Sue Chang” para el recurso compartido “atavol5” en el “VS1” SVM:

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Tiger Team" -permission Change

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Sue Chang" -permission Full_Control

cluster1::> vserver cifs share access-control show -vserver vs1
               Share       User/Group                  User/Group  Access
Vserver        Name        Name                        Type        Permission
-------------- ----------- --------------------------- ----------- -----------
vs1            c$          BUILTIN\Administrators      windows     Full_Control
vs1            datavol5    DOMAIN\"Tiger Team"         windows     Change
vs1            datavol5    DOMAIN\"Sue Chang"          windows     Full_Control