セキュリティ形式とその影響
セキュリティ形式には、 UNIX 、 NTFS 、 mixed 、および unified の 4 種類があり、セキュリティ形式によって、データに対する権限の処理方法が異なります。目的に応じて適切なセキュリティ形式を選択できるように、それぞれの影響について理解しておく必要があります。
セキュリティ形式はデータにアクセスできるクライアントの種類には影響しないことに注意してください。セキュリティ形式で決まるのは、データ アクセスの制御にONTAPで使用される権限の種類と、それらの権限を変更できるクライアントの種類だけです。
たとえば、ボリュームでUNIXセキュリティ形式を使用している場合でも、ONTAPはマルチプロトコルに対応しているため、SMBクライアントから引き続きデータにアクセスできます(認証と許可が適切な場合)。ただし、ONTAPでは、UNIXクライアントのみが標準のツールを使用して変更できるUNIX権限が使用されます。
セキュリティ形式 | 権限を変更できるクライアント | クライアントが使用できる権限 | 有効になるセキュリティ形式 | ファイルにアクセスできるクライアント |
---|---|---|---|---|
UNIX |
NFS |
NFSv3モードビット |
UNIX |
NFSとSMB |
NFSv4.x ACL |
||||
NTFS |
SMB |
NTFS ACL |
NTFS |
|
mixed |
NFSまたはSMB |
NFSv3モードビット |
UNIX |
|
NFSv4.x ACL |
||||
NTFS ACL |
NTFS |
|||
unified ( Infinite Volume のみ、 ONTAP 9.4 以前のリリース) |
NFSまたはSMB |
NFSv3モードビット |
UNIX |
|
NFSv4.1 ACL |
||||
NTFS ACL |
NTFS |
FlexVolでは、UNIX、NTFS、およびmixedのセキュリティ形式がサポートされます。セキュリティ形式がmixedまたはunifiedの場合、ユーザはセキュリティ形式を個別に設定するため、権限を最後に変更したクライアントのタイプによって有効な権限が異なります。権限を最後に変更したクライアントがNFSv3クライアントの場合、権限はUNIX NFSv3モードビットになります。最後のクライアントがNFSv4クライアントの場合、権限はNFSv4 ACLになります。最後のクライアントがSMBクライアントの場合、権限はWindows NTFS ACLになります。
unifiedセキュリティ形式は、Infinite Volumeでのみ使用できます。Infinite Volumeは、ONTAP 9 .5以降のリリースではサポートされなくなりました。詳細については、を参照してください FlexGroup ボリュームの管理の概要。
Windows.2以降では、コマンドのパラメータを `vserver security file-directory`使用して、指定したファイルまたはフォルダパスでONTAP 9 `show-effective-permissions`ユーザまたはUNIXユーザに付与されている有効な権限を表示できます。また、オプションのパラメータを `-share-name`使用すると、有効な共有権限を表示できます。
ONTAPは、最初に一部のデフォルトのファイル権限を設定します。デフォルトでは、UNIX、mixed、およびunifiedのセキュリティ形式のボリュームにあるデータには、セキュリティ形式はUNIXになり、アクセス権のタイプはUNIXモードビット(特に指定がないかぎり0755)になります。これは、デフォルトのセキュリティ形式で許可されるようにクライアントによって設定されるまでの間です。デフォルトでは、NTFSセキュリティ形式のボリューム内のすべてのデータに対するセキュリティ形式はNTFSになり、すべてのユーザにフルコントロールを許可するACLが割り当てられます。 |