Configurer l'utilisateur UNIX invité
Configurer l'option utilisateur UNIX invité signifie que les utilisateurs qui se connectent à partir de domaines non fiables sont mappés à l'utilisateur UNIX invité et peuvent se connecter au serveur CIFS. Si vous souhaitez que l'authentification des utilisateurs de domaines non fiables échoue, vous ne devez pas configurer l'utilisateur UNIX invité. La valeur par défaut est de ne pas autoriser les utilisateurs de domaines non fiables à se connecter au serveur CIFS (le compte UNIX invité n'est pas configuré).
Lors de la configuration du compte UNIX invité, vous devez garder à l'esprit les éléments suivants :
-
Si le serveur CIFS ne peut pas authentifier l'utilisateur par rapport à un contrôleur de domaine pour le domaine personnel, un domaine approuvé ou la base de données locale et que cette option est activée, le serveur CIFS considère l'utilisateur comme un utilisateur invité et mappe l'utilisateur avec l'utilisateur UNIX spécifié.
-
Si cette option est définie sur une chaîne null, l'utilisateur UNIX invité est désactivé.
-
Vous devez créer un utilisateur UNIX afin d'utiliser comme utilisateur UNIX invité dans l'une des bases de données de service de nom de la machine virtuelle de stockage (SVM).
-
Un utilisateur connecté en tant qu'utilisateur invité est automatiquement membre du groupe BUILTIN\guest sur le serveur CIFS.
-
L'option 'homedirs-public' s'applique uniquement aux utilisateurs authentifiés. Un utilisateur connecté en tant qu'utilisateur invité ne dispose pas d'un répertoire personnel et ne peut pas accéder aux répertoires d'accueil des autres utilisateurs.
-
Effectuez l'une des opérations suivantes :
Les fonctions que vous recherchez… Entrer… Configurer l'utilisateur UNIX invité
vserver cifs options modify -guest-unix-user unix_name
Désactiver l'utilisateur UNIX invité
vserver cifs options modify -guest-unix-user ""
vserver cifs options modify -guest-unix-user pcuser
-
Vérifiez que l'utilisateur UNIX invité est configuré correctement :
vserver cifs options show -vserver vserver_name
Dans l'exemple suivant, l'utilisateur UNIX par défaut et l'utilisateur UNIX invité sur le SVM vs1 sont configurés pour utiliser l'utilisateur UNIX « pcuser » :
vserver cifs options show -vserver vs1
Vserver: vs1 Client Session Timeout : 900 Default Unix Group : - Default Unix User : pcuser Guest Unix User : pcuser Read Grants Exec : disabled Read Only Delete : disabled WINS Servers : -