Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Abilitare le etichette di sicurezza NFS v4.2

Collaboratori netapp-aaron-holt netapp-aherbin
PDF

A partire da ONTAP 9.9.1, è possibile attivare le etichette di sicurezza NFS. Sono disattivati per impostazione predefinita.

A proposito di questa attività

Con le etichette di sicurezza NFS v4.2, i server NFS ONTAP sono compatibili con il controllo di accesso obbligatorio (MAC), memorizzando e recuperando gli attributi sec_label inviati dai client.

Per ulteriori informazioni, vedere "RFC7240"

Nota

Le etichette di sicurezza NFS v4.2 non sono attualmente supportate per le operazioni di dump NDMP. Se vengono rilevate etichette di sicurezza su file o directory, il dump non riesce.
Fasi

  1. Impostare i privilegi su Advanced (avanzato):

    set -privilege advanced

    Ulteriori informazioni su set nella "Riferimento al comando ONTAP".

  2. Abilitare le etichette di sicurezza:

    vserver nfs modify -vserver svm_name -v4.2-seclabel enabled

    Ulteriori informazioni su vserver nfs modify nella "Riferimento al comando ONTAP".