Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

不明なUNIXユーザーによるONTAP NTFSボリュームまたはqtreeへのNFSアクセスを処理する

共同作成者 netapp-barbe netapp-dbagwell netapp-thomi netapp-aherbin

ONTAPは、NTFSセキュリティ形式のボリュームまたはqtreeへの接続を試みるUNIXユーザを識別できない場合、そのユーザをWindowsユーザに明示的にマッピングできません。このよう場合、そのユーザのアクセスを拒否してセキュリティを厳しくすることも、デフォルトのWindowsユーザにマッピングしてすべてのユーザに最低レベルのアクセスを保証することもできます。

開始する前に

このオプションを有効にする場合は、デフォルトのWindowsユーザを設定しておく必要があります。

タスク概要

UNIXユーザがNTFSセキュリティ形式のボリュームまたはqtreeへのアクセスを試みた場合、ONTAPがNTFSアクセス権を適切に評価できるように、まずそのUNIXユーザがWindowsユーザにマッピングされる必要があります。ただし、ONTAPが設定されているユーザ情報ネーム サービス ソースでそのUNIXユーザの名前をルックアップできなかった場合、特定のWindowsユーザにそのUNIXユーザを明示的にマッピングすることができません。このような不明なUNIXユーザは、次のいずれかの方法で処理できます。

  • 不明なUNIXユーザに対してアクセスを拒否する。

    NTFSボリュームまたはqtreeにアクセスしようとするすべてのUNIXユーザに明示的なマッピングを要求することで、より厳しいセキュリティを適用します。

  • 不明なUNIXユーザをデフォルトのWindowsユーザにマッピングする。

    セキュリティ性は低下しますが、すべてのユーザがデフォルトのWindowsユーザとしてNTFSボリュームまたはqtreeへの最低レベルのアクセスが保証されるため、利便性が向上します。

手順
  1. 権限レベルをadvancedに設定します。

    set -privilege advanced

  2. 次のいずれかを実行します。

    不明な UNIX ユーザーにデフォルトの Windows ユーザーを指定したい場合…

    コマンドを入力してください…​

    有効

    vserver nfs modify -vserver vserver_name -map-unknown-uid-to-default-windows-user enabled

    無効

    vserver nfs modify -vserver vserver_name -map-unknown-uid-to-default-windows-user disabled

  3. admin権限レベルに戻ります。

    set -privilege admin