Operazioni e filtri file FPolicy supportati per NFSv4 in ONTAP
Suggerisci modifiche
PDF
Quando si configura l'evento FPolicy, è necessario tenere presente che solo alcune combinazioni di operazioni e filtri dei file sono supportate per il monitoraggio delle operazioni di accesso ai file NFSv4.
A partire da ONTAP 9.15.1, FPolicy supporta il protocollo NFSv4,1.
A partire da ONTAP 9.19.1, gli amministratori possono controllare la disponibilità di NFSv4.2 a livello di SVM, abilitando o disabilitando il protocollo per le singole storage VM tramite System Manager, la CLI o la REST API.
A partire da ONTAP 9.20.1, FPolicy supporta il monitoraggio degli eventi di accesso ai file NFSv4.2, incluse le nuove operazioni sui file per le scritture di attributi estesi (xattr) e i filtri delle etichette di sicurezza per l'attività di Labeled NFS. Scopri di più su "Abilitare o disabilitare NFS per le SVM di ONTAP".
|
I filtri delle etichette di sicurezza (setattr_with_security_label_change e getattr_with_security_label_read) richiedono che le etichette di sicurezza NFSv4.2 (Labeled NFS) siano abilitate sulla SVM. Scopri di più su "abilitare le etichette di sicurezza NFSv4.2". getxattr e listxattrs sono operazioni di sola lettura e FPolicy non le monitora.
|
La tabella seguente riporta l'elenco delle combinazioni di operazioni sui file e filtri supportate da FPolicy per il monitoraggio degli eventi di accesso ai file NFSv4, NFSv4.1 o NFSv4.2:
Operazioni di file supportate |
Filtri supportati |
chiudere |
offline-bit, exclude-directory |
creare |
offline-bit |
crea_dir |
Attualmente non è supportato alcun filtro per questa operazione di file. |
eliminare |
offline-bit |
dir_delete |
Attualmente non è supportato alcun filtro per questa operazione di file. |
getattr |
offline-bit, exclude-directory getattr_with_security_label_read (A partire da ONTAP 9.20.1, questo filtro è supportato e richiede NFS con etichette) |
collegamento |
offline-bit |
ricerca |
offline-bit, exclude-directory |
aprire |
offline-bit, exclude-directory |
leggi |
offline-bit, first-read |
di scrittura |
offline-bit, first-write, write-with-size-change |
rinominare |
offline-bit |
rinomina_dir |
Attualmente non è supportato alcun filtro per questa operazione di file. |
setattr |
offline-bit, setattr_with_owner_change, setattr_with_group_change, setattr_with_mode_change, setattr_with_sacl_change, setattr_with_dacl_change, setattr_with_modify_time_change, setattr_with_access_time_change, setattr_with_size_change, exclude_directory setattr_with_security_label_change (a partire da ONTAP 9.20.1 questo filtro è supportato e richiede Labeled NFS) |
setxattr |
A partire da ONTAP 9.20.1, questa operazione sui file è supportata e richiede Labeled NFS. Attualmente non è supportato alcun filtro per questa operazione sui file. |
removexattr |
A partire da ONTAP 9.20.1, questa operazione sui file è supportata e richiede Labeled NFS. Attualmente non è supportato alcun filtro per questa operazione sui file. |
link simbolico |
offline-bit |
A partire da ONTAP 9.13.1, gli utenti possono ricevere notifiche per le operazioni sui file non riuscite a causa della mancanza di autorizzazioni. L'elenco delle operazioni sui file con accesso negato e delle combinazioni di filtri supportate per il monitoraggio FPolicy degli eventi di accesso ai file NFSv4, NFSv4.1 o NFSv4.2 è riportato nella tabella seguente:
Operazione di accesso supportato con accesso negato |
Filtri supportati |
accesso |
N/A. |
creare |
N/A. |
crea_dir |
N/A. |
eliminare |
N/A. |
dir_delete |
N/A. |
collegamento |
N/A. |
aprire |
N/A. |
leggi |
N/A. |
rinominare |
N/A. |
rinomina_dir |
N/A. |
setattr |
N/A. |
di scrittura |
N/A. |