Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cree listas de control de acceso a recursos compartidos de SMB

Colaboradores
PDF

La configuración de permisos de uso compartido mediante la creación de listas de control de acceso (ACL) para recursos compartidos de SMB permite controlar el nivel de acceso a un recurso compartido para usuarios y grupos.

Antes de empezar

Debe haber decidido qué usuarios o grupos tendrán acceso al recurso compartido.

Acerca de esta tarea

Puede configurar ACL de nivel compartido utilizando nombres de usuarios o grupos locales o de Windows de dominio.

Antes de crear una ACL nueva, debe eliminar la ACL de recurso compartido predeterminada Everyone / Full Control, lo que supone un riesgo para la seguridad.

En modo de grupo de trabajo, el nombre de dominio local es el nombre del servidor SMB.

Pasos

  1. Elimine la ACL de uso compartido predeterminada:vserver cifs share access-control delete -vserver vserver_name -share share_name -user-or-group everyone

  2. Configure la nueva ACL:

    Si desea configurar las ACL utilizando…​ Introduzca el comando…​

    Usuario de Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\\user_name -permission access_right

    Grupo Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_group_name -permission access_right

  3. Compruebe que la ACL aplicada al recurso compartido sea correcta mediante el vserver cifs share access-control show comando.

Ejemplo

El siguiente comando da Change Permisos al grupo de Windows «equipo de ventas» para la participación «números» en el «vs1.example.com`"SVM:»

cluster1::> vserver cifs share access-control create -vserver vs1.example.com -share sales -user-or-group "Sales Team" -permission Change

cluster1::> vserver cifs share access-control show
                 Share       User/Group              User/Group  Access
Vserver          Name        Name                    Type        Permission
---------------- ----------- --------------------    ---------   -----------
vs1.example.com  c$          BUILTIN\Administrators  windows     Full_Control
vs1.example.com  sales       DOMAIN\"Sales Team"     windows     Change

Los siguientes comandos dan Change Permiso para el grupo local de Windows llamado "'Tiger Team'" and Full_Control Permiso para el usuario local de Windows denominado «Sue Chang» para la participación «davol5» en la «SVM»:

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Tiger Team" -permission Change

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Sue Chang" -permission Full_Control

cluster1::> vserver cifs share access-control show -vserver vs1
               Share       User/Group                  User/Group  Access
Vserver        Name        Name                        Type        Permission
-------------- ----------- --------------------------- ----------- -----------
vs1            c$          BUILTIN\Administrators      windows     Full_Control
vs1            datavol5    DOMAIN\"Tiger Team"         windows     Change
vs1            datavol5    DOMAIN\"Sue Chang"          windows     Full_Control