Activer ou désactiver l'énumération basée sur l'accès sur les partages SMB ONTAP
Vous pouvez activer ou désactiver l'énumération basée sur l'accès (ABE) sur les partages SMB afin d'autoriser ou d'empêcher les utilisateurs de voir les ressources partagées qu'ils ne disposent pas des autorisations d'accès.
Par défaut, ABE est désactivé.
-
Effectuez l'une des opérations suivantes :
Les fonctions que vous recherchez… Entrez la commande… Activer ABE sur un nouveau partage
vserver cifs share create -vserver vserver_name -share-name share_name -path path -share-properties access-based-enumerationVous pouvez spécifier des paramètres de partage facultatifs supplémentaires et des propriétés de partage supplémentaires lorsque vous créez un partage SMB. Pour en savoir plus,vserver cifs share createconsultez le "Référence de commande ONTAP".Activer ABE sur un partage existant
vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties access-based-enumerationLes propriétés de partage existantes sont conservées. La propriété partage ABE est ajoutée à la liste existante des propriétés de partage.Désactivez ABE sur un partage existant
vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties access-based-enumerationLes autres propriétés de partage sont conservées. Seule la propriété partage ABE est supprimée de la liste des propriétés de partage. -
Vérifiez que la configuration du partage est correcte à l'aide du
vserver cifs share showcommande.
L'exemple suivant crée un partage ABE SMB nommé "sales" avec un chemin de /sales Sur la SVM vs1. Le partage est créé avec access-based-enumeration en tant que propriété de partage :
cluster1::> vserver cifs share create -vserver vs1 -share-name sales -path /sales -share-properties access-based-enumeration,oplocks,browsable,changenotify
cluster1::> vserver cifs share show -vserver vs1 -share-name sales
Vserver: vs1
Share: sales
CIFS Server NetBIOS Name: VS1
Path: /sales
Share Properties: access-based-enumeration
oplocks
browsable
changenotify
Symlink Properties: enable
File Mode Creation Mask: -
Directory Mode Creation Mask: -
Share Comment: -
Share ACL: Everyone / Full Control
File Attribute Cache Lifetime: -
Volume Name: -
Offline Files: manual
Vscan File-Operations Profile: standard
L'exemple suivant ajoute le access-based-enumeration Partagez la propriété dans un partage SMB nommé "data2":
cluster1::> vserver cifs share properties add -vserver vs1 -share-name data2 -share-properties access-based-enumeration cluster1::> vserver cifs share show -vserver vs1 -share-name data2 -fields share-name,share-properties server share-name share-properties ------- ---------- ------------------------------------------------------- vs1 data2 oplocks,browsable,changenotify,access-based-enumeration
Ajouter ou supprimer des propriétés de partage sur des partages existants