-vserver

新しいSVMの名前を指定します。完全修飾ドメイン名（FQDN）を指定するか、クラスタ内で一意のSVM名を適用する別の命名規則に従います。

-aggregate

新しいNFSストレージ容量に対応できる十分なスペースを持つクラスタ内のアグリゲートの名前を指定します。

-rootvolume

SVMルート ボリュームの一意の名前を指定します。

-rootvolume-security-style

SVMのUNIXセキュリティ形式を使用します。

unix

-language

このワークフローではデフォルトの言語設定を使用します。

C.UTF-8

ipspace

IPspace は、 Storage Virtual Machine （ SVM ）が属する個別の IP アドレススペースです。

-v3 -v4.0、、、 -v4.1 -v4.1-pnfs

必要に応じてNFSバージョンを有効にします。

-v4-id-domain

IDマッピングドメイン名。

-v4-numeric-ids

所有者IDの数値のサポート（有効または無効）。

-lif

新しいLIFの名前を指定します。

-role

このワークフローではデータLIFのロールを使用します。

data

-data-protocol

このワークフローではNFSプロトコルのみを使用します。

nfs

-home-node

LIFに対してコマンドを実行したときにLIFが戻るノード network interface revert。

の詳細については network interface revert、を"ONTAPコマンド リファレンス"参照してください。

-home-port

LIFに対してコマンドを実行したときにLIFが戻るポートまたはインターフェイスグループ network interface revert。

-address

新しいLIFによるデータアクセスに使用する、クラスタ上のIPv4アドレスまたはIPv6アドレスを指定します。

-netmask

LIFのネットワークマスクとゲートウェイ。

-subnet

IPアドレスのプール。および -netmask`の代わりに使用して `-address、アドレスとネットマスクを自動的に割り当てます。

-firewall-policy

このワークフローではデフォルトのデータファイアウォールポリシーを使用します。

data

-domains

最大5つのDNSドメイン名。

-name-servers

DNSネームサーバごとに最大3つのIPアドレス。

例

johnm

123

100

John Miller

1

2

3

…​

n

例

エンジニアリング

100

1

2

3

…​

n

-domain

SVMが名前検索に使用するNISドメインを指定します。

-active

アクティブなNISドメインサーバを指定します。

true`または `false

-nis-servers

ドメイン設定で使用するNISサーバのIPアドレスおよびホスト名をカンマで区切って指定します。

-vserver

LDAPクライアント設定を作成するSVMの名前を指定します。

-client-config

新しいLDAPクライアント設定に割り当てる名前。

-ldap-servers

LDAPサーバのIPアドレスおよびホスト名をカンマで区切って指定します。

-query-timeout

このワークフローのデフォルトの秒数を使用し `3`ます。

3

-min-bind-level

最小バインド認証レベルを指定します。デフォルトはです anonymous。署名と封印が設定されている場合はに設定する必要があります sasl。

-preferred-ad-servers

1つ以上の優先Active Directoryサーバ（カンマで区切ったIPアドレス）

-ad-domain

Active Directoryドメイン。

-schema

使用するスキーマテンプレート。デフォルトまたはカスタムのスキーマを使用できます。

-port

このワークフローにはデフォルトのLDAPサーバポートを使用し `389`ます。

389

-bind-dn

バインドユーザの識別名。

-base-dn

ベース識別名。デフォルトは（root）です ""。

-base-scope

このワークフローのデフォルトのベース検索範囲を使用します subnet。

subnet

-session-security

LDAPの署名または署名と封印を有効にします。デフォルトはです none。

-use-start-tls

LDAP over TLSを有効にします。デフォルトはです false。

-vserver

KDCと通信するSVMを指定します。

-realm

Kerberos Realmを指定します。

-clock-skew

クライアントとサーバ間で許容されるクロックスキュー。

-kdc-ip

KDCのIPアドレス。

-kdc-port

KDCポート番号。

-adserver-name

Microsoft KDC のみ： AD サーバ名を指定します。

-adserver-ip

Microsoft KDC のみ： AD サーバの IP アドレスを指定します。

-adminserver-ip

UNIX KDC のみ：管理サーバの IP アドレスを指定します。

-adminserver-port

UNIX KDC のみ：管理サーバのポート番号を指定します。

-passwordserver-ip

UNIX KDC のみ：パスワードサーバの IP アドレスを指定します。

-passwordserver-port

UNIX KDC のみ：パスワードサーバのポートを指定します。

-kdc-vendor

KDCベンダー。

｛ Microsoft

-comment

必要なコメントを指定します。

-vserver

Kerberos設定を作成するSVMの名前を指定します。

-lif

Kerberosを有効にするデータLIFを指定します。Kerberosは複数のLIFで有効にすることができます。

-spn

サービスプリンシパル名（SPN）

-permitted-enc-types

Kerberos over NFSで許可される暗号化タイプ。クライアントの機能に応じて推奨されます。 aes-256

-admin-username

KDCからSPNシークレットキーを直接取得するためのKDC管理者のクレデンシャル。パスワードは必須です

-keytab-uri

KDC管理者のクレデンシャルがない場合は、SPNキーが含まれているKDCのkeytabファイル。

-ou

Microsoft KDCのRealmを使用してKerberosを有効にした場合にMicrosoft Active Directoryサーバアカウントが作成される組織単位（OU）。

-vserver

新しいボリュームをホストするSVMの名前を指定します。

-policyname

新しいエクスポートポリシーの名前を指定します。

-clientmatch

クライアント一致を指定します。

-ruleindex

ルールリスト内でのエクスポートルールの位置。

-protocol

このワークフローではNFSを使用します。

nfs

-rorule

読み取り専用アクセスの認証方式を指定します。

-rwrule

読み取り / 書き込みアクセスの認証方式を指定します。

-superuser

スーパーユーザ アクセスの認証方式を指定します。

-anon

匿名ユーザをマッピングするユーザIDを指定します。

例

0.0.0.0/0、@rootaccess_netgroup

任意

krb5

sys

65534

1

2

3

…​

n

-vserver

新しいボリュームをホストする新規または既存のSVMの名前を指定します。

-volume

新しいボリュームに対して、一意のわかりやすい名前を指定します。

-aggregate

新しいNFSボリュームに対応できる十分なスペースを持つクラスタ内のアグリゲートの名前を指定します。

-size

新しいボリュームのサイズとして任意の整数を指定します。

-user

ボリュームのルートの所有者に設定するユーザの名前またはIDを指定します。

-group

ボリュームのルートの所有者に設定するグループの名前またはIDを指定します。

--security-style

このワークフローにはUNIXセキュリティ形式を使用します。

unix

-junction-path

新しいボリュームのマウント先とする、ルート（/）の下の場所を指定します。

-export-policy

既存のエクスポート ポリシーを使用する場合は、ボリュームの作成時に名前を入力できます。

-vserver

qtreeを含むボリュームが配置されているSVMの名前。

-volume

新しいqtreeを格納するボリュームの名前。

-qtree

新しいqtreeには、64文字以下の一意のわかりやすい名前を指定します。

-qtree-path

ボリュームとqtreeを別 々 の引数として指定する代わりに、qtreeパスをの形式で `/vol/volume_name/qtree_name\>`指定できます。

-unix-permissions

オプション： qtree の UNIX 権限を指定します。

-export-policy

既存のエクスポートポリシーを使用する場合は、qtreeの作成時に名前を入力できます。