Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

クライアントIPアドレスがONTAP NFSネットグループのメンバーであるかどうかを確認する

共同作成者 netapp-barbe netapp-aherbin
PDF

ネットグループに関連する NFS クライアント アクセスの問題をトラブルシューティングする場合、 `vserver export-policy netgroup check-membership`コマンドを使用して、クライアント IP が特定のネットグループのメンバーであるかどうかを判断できます。

タスク概要

ネットグループのメンバーシップを確認することで、ONTAPがクライアントがネットグループのメンバーであるかどうかを認識しているかどうかを判断できます。また、ネットグループ情報の更新中にONTAPのネットグループ キャッシュが一時的な状態にあるかどうかも確認できます。この情報は、クライアントが予期せずアクセスを許可または拒否される理由を理解するのに役立ちます。

手順

  1. クライアント IP アドレスのネットグループ メンバーシップを確認します： vserver export-policy netgroup check-membership -vserver vserver_name -netgroup netgroup_name -client-ip client_ip

    このコマンドは次の結果を返します：

    • クライアントはネットグループのメンバーです。

      これは、逆引きスキャンまたはnetgroup-by-host検索によって確認されました。

    • クライアントはネットグループのメンバーです。

      ONTAPネットグループ キャッシュで見つかりました。

    • クライアントはネットグループのメンバーではありません。

    • ONTAPが現在ネットグループ キャッシュを更新中のため、クライアントのメンバーシップをまだ判別できません。

      これが完了するまでは、メンバーシップを明示的に判定することはできません。 `vserver export-policy netgroup queue show`コマンドを使用してネットグループの読み込み状況を監視し、完了後にチェックを再試行してください。

例

次の例では、IPアドレス172.17.16.72を持つクライアントがSVM vs1上のネットグループmercuryのメンバーであるかどうかを確認します：

 cluster1::> vserver export-policy netgroup check-membership -vserver vs1 -netgroup  mercury -client-ip 172.17.16.72