Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

SMB アクセスの ONTAP エクスポート ポリシーを有効または無効にする

共同作成者 netapp-dbagwell netapp-aaron-holt netapp-ahibbard netapp-aherbin
PDF

ストレージ仮想マシン（SVM）上のSMBアクセスに関するエクスポート ポリシーを有効または無効にすることができます。エクスポート ポリシーを使用してリソースへのSMBアクセスを制御するかどうかは任意です。

開始する前に

SMB のエクスポート ポリシーを有効にするための要件は次のとおりです：

  • クライアントのエクスポート ルールを作成する前に、クライアントの DNS に「PTR」レコードが存在している必要があります。

  • SVM が NFS クライアントへのアクセスを提供し、NFS アクセスに使用するホスト名が CIFS サーバ名と異なる場合は、ホスト名の「A」レコードと「PTR」レコードの追加セットが必要です。

タスク概要

SVMに新しいCIFSサーバをセットアップする際、SMBアクセス用のエクスポート ポリシーの使用はデフォルトで無効になっています。認証プロトコル、クライアントIPアドレス、またはホスト名に基づいてアクセスを制御する場合は、SMBアクセス用のエクスポート ポリシーを有効にできます。SMBアクセス用のエクスポート ポリシーはいつでも有効または無効にできます。

メモ NFS 対応 SVM で CIFS/SMB のエクスポート ポリシーを有効にすると、Linux クライアントは SVM 上で `showmount -e`コマンドを使用して、関連付けられているエクスポート ポリシー ルールを持つすべての SMB ボリュームのジャンクション パスを表示できるようになります。
手順

  1. 権限レベルをadvancedに設定します： set -privilege advanced

  2. エクスポート ポリシーを有効または無効にします：

    • エクスポート ポリシーを有効にする： vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled true

    • エクスポート ポリシーを無効にする： vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false

  3. admin権限レベルに戻ります： set -privilege admin

例

次の例は、エクスポート ポリシーを使用したSVM vs1上のリソースへのSMBクライアント アクセスの制御を有効にします。

cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them
only when directed to do so by technical support personnel.
Do you wish to continue? (y or n): y

cluster1::*> vserver cifs options modify -vserver vs1 -is-exportpolicy-enabled true

cluster1::*> set -privilege admin