Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

クライアント IP アドレスがネットグループのメンバーであるかどうかを確認します

共同作成者
PDF

ネットグループに関連するNFSクライアントアクセスの問題をトラブルシューティングする場合は、を使用できます vserver export-policy netgroup check-membership クライアントIPが特定のネットグループのメンバーであるかどうかを確認するためのコマンド。

このタスクについて

ネットグループメンバーシップのチェックにより、クライアントがネットグループのメンバーであることまたはメンバーでないことを ONTAP が認識しているかどうかを確認できます。また、ネットグループ情報の更新中に ONTAP ネットグループキャッシュが一時的な状態にあるかどうかもわかります。この情報は、クライアントに対して予期せずアクセスが許可または拒否される理由を理解するのに役立ちます。

ステップ

  1. クライアントIPアドレスのネットグループメンバーシップを確認します。 vserver export-policy netgroup check-membership -vserver vserver_name -netgroup netgroup_name -client-ip client_ip

    このコマンドによって次のような結果が返されることがあります。

    • クライアントはネットグループのメンバーです。

      これは、リバースルックアップスキャンまたはホスト単位のネットグループ検索によって確認されました。

    • クライアントはネットグループのメンバーです。

      クライアントが ONTAP のネットグループキャッシュに見つかりました。

    • クライアントはネットグループのメンバーではありません。

    • ONTAP が現在ネットグループキャッシュを更新中なので、まだクライアントのメンバーシップを決定できません。

      これが完了するまで、メンバーシップの判断を明示的に下すことはできません。を使用します vserver export-policy netgroup queue show ネットグループのロードを監視し、完了後にチェックを再試行するコマンド。

例

次の例は、 IP アドレスが 172.17.16.72 のクライアントが SVM vs1 上のネットグループ mercury のメンバーであるかどうかをチェックします。

 cluster1::> vserver export-policy netgroup check-membership -vserver vs1 -netgroup  mercury -client-ip 172.17.16.72