Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Creare elenchi di controllo degli accessi di condivisione SMB

Collaboratori
PDF

La configurazione delle autorizzazioni di condivisione mediante la creazione di elenchi di controllo degli accessi (ACL) per le condivisioni SMB consente di controllare il livello di accesso a una condivisione per utenti e gruppi.

Prima di iniziare

È necessario decidere quali utenti o gruppi avranno accesso alla condivisione.

A proposito di questa attività

È possibile configurare gli ACL a livello di condivisione utilizzando nomi di utenti o gruppi Windows locali o di dominio.

Prima di creare un nuovo ACL, è necessario eliminare l'ACL di condivisione predefinito Everyone / Full Control, che comporta un rischio per la sicurezza.

In modalità workgroup, il nome di dominio locale è il nome del server SMB.

Fasi

  1. Eliminare l'ACL di condivisione predefinito:vserver cifs share access-control delete -vserver vserver_name -share share_name -user-or-group everyone

  2. Configurare il nuovo ACL:

    Se si desidera configurare gli ACL utilizzando un…​ Immettere il comando…​

    Utente Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\\user_name -permission access_right

    Gruppo di Windows

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_group_name -permission access_right

  3. Verificare che l'ACL applicato alla condivisione sia corretto utilizzando vserver cifs share access-control show comando.

Esempio

Il seguente comando fornisce Change Autorizzazioni al gruppo Windows “Sales Team” per la condivisione “sales” su "`vs1.example.com`"SVM:

cluster1::> vserver cifs share access-control create -vserver vs1.example.com -share sales -user-or-group "Sales Team" -permission Change

cluster1::> vserver cifs share access-control show
                 Share       User/Group              User/Group  Access
Vserver          Name        Name                    Type        Permission
---------------- ----------- --------------------    ---------   -----------
vs1.example.com  c$          BUILTIN\Administrators  windows     Full_Control
vs1.example.com  sales       DOMAIN\"Sales Team"     windows     Change

I seguenti comandi impartire Change Autorizzazione al gruppo Windows locale denominato “Tiger Team” e. Full_Control Autorizzazione all'utente Windows locale denominato “Sue Chang” per la condivisione “datavol5” su "`vs1`"SVM:

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Tiger Team" -permission Change

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Sue Chang" -permission Full_Control

cluster1::> vserver cifs share access-control show -vserver vs1
               Share       User/Group                  User/Group  Access
Vserver        Name        Name                        Type        Permission
-------------- ----------- --------------------------- ----------- -----------
vs1            c$          BUILTIN\Administrators      windows     Full_Control
vs1            datavol5    DOMAIN\"Tiger Team"         windows     Change
vs1            datavol5    DOMAIN\"Sue Chang"          windows     Full_Control