Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Activez les étiquettes de sécurité NFS v4.2

Contributeurs netapp-aaron-holt netapp-aherbin
PDF

Depuis ONTAP 9.9.1, les étiquettes de sécurité NFS peuvent être activées. Ils sont désactivés par défaut.

Description de la tâche

Avec les étiquettes de sécurité NFS v4.2, les serveurs NFS ONTAP prennent en charge le contrôle d'accès obligatoire (MAC), en stockant et en récupérant les attributs sec_label envoyés par les clients.

Pour plus d'informations, voir "RFC7240"

Remarque

Les étiquettes de sécurité NFS v4.2 ne sont actuellement pas prises en charge pour les opérations de dump NDMP. Si des étiquettes de sécurité sont présentes sur des fichiers ou des répertoires, le vidage échoue.
Étapes

  1. Modifiez le paramètre de privilège sur avancé :

    set -privilege advanced

    Pour en savoir plus, set consultez le "Référence de commande ONTAP".

  2. Activer les étiquettes de sécurité :

    vserver nfs modify -vserver svm_name -v4.2-seclabel enabled

    Pour en savoir plus, vserver nfs modify consultez le "Référence de commande ONTAP".