Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Créer des listes de contrôle d'accès pour le partage SMB

Contributeurs
PDF

La configuration des autorisations de partage en créant des listes de contrôle d'accès (ACL) pour les partages SMB vous permet de contrôler le niveau d'accès à un partage pour les utilisateurs et les groupes.

Avant de commencer

Vous devez avoir déterminé quels utilisateurs ou groupes auront accès au partage.

Description de la tâche

Vous pouvez configurer des listes de contrôle d’accès au niveau du partage en utilisant des noms d’utilisateur ou de groupe Windows locaux ou de domaine.

Avant de créer une nouvelle liste de contrôle d’accès, vous devez supprimer la liste de contrôle d’accès de partage par défaut Everyone / Full Control, qui pose un risque pour la sécurité.

En mode Workgroup, le nom de domaine local est le nom du serveur SMB.

Étapes

  1. Supprimez la liste ACL de partage par défaut :vserver cifs share access-control delete -vserver vserver_name -share share_name -user-or-group everyone

  2. Configurer la nouvelle liste de contrôle d’accès :

    Si vous souhaitez configurer des listes de contrôle d'accès à l'aide d'un…​ Entrez la commande…​

    Utilisateur Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\\user_name -permission access_right

    Groupe Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_group_name -permission access_right

  3. Vérifiez que la liste de contrôle d’accès appliquée au partage est correcte à l’aide de la vserver cifs share access-control show commande.

Exemple

La commande suivante donne Change Autorisations au groupe Windows "sales Team" pour la part "sales" sur le groupe ""vs1.example.com`"SVM:

cluster1::> vserver cifs share access-control create -vserver vs1.example.com -share sales -user-or-group "Sales Team" -permission Change

cluster1::> vserver cifs share access-control show
                 Share       User/Group              User/Group  Access
Vserver          Name        Name                    Type        Permission
---------------- ----------- --------------------    ---------   -----------
vs1.example.com  c$          BUILTIN\Administrators  windows     Full_Control
vs1.example.com  sales       DOMAIN\"Sales Team"     windows     Change

Les commandes suivantes fournissent Change L'autorisation au groupe Windows local nommé « Tiger Team » et Full_Control Autorisation à l'utilisateur Windows local nommé "rue Chang" pour le partage "vatavol5" sur le SVM ""vs1":

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Tiger Team" -permission Change

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Sue Chang" -permission Full_Control

cluster1::> vserver cifs share access-control show -vserver vs1
               Share       User/Group                  User/Group  Access
Vserver        Name        Name                        Type        Permission
-------------- ----------- --------------------------- ----------- -----------
vs1            c$          BUILTIN\Administrators      windows     Full_Control
vs1            datavol5    DOMAIN\"Tiger Team"         windows     Change
vs1            datavol5    DOMAIN\"Sue Chang"          windows     Full_Control