将网络组加载到 SVM

可以使用多种方法在导出策略规则中匹配客户端,其中一种方法就是使用网络组中列出的主机。除了使用外部名称服务器中存储的网络组 (vserver services name-service netgroup load) 之外,您还可以通过统一资源标识符 (Uniform Resource Identifier, URI) 将网络组加载到 SVM 中。

开始之前

NetGroup 文件必须满足以下要求才能加载SVM 中:

关于本任务

对于本地网络组文件,ONTAP 支持按主机搜索网络组。加载网络组文件后,ONTAP 会自动创建一个 netgroup.byhost 映射以启用按主机搜索网络组。在处理导出策略规则以评估客户端访问时,此功能可以显著加快本地网络组搜索的速度。

步骤

  1. SVM URI 将网络组加载到 SVM 中: vserver services name-service netgroup load -vserver vserver_name -source {ftp|http|ftps|https}://uri

    加载 netgroup 文件并构建 netgroup. byhost 映射可能需要几分钟的时间。

    如果要更新网络组,可以编辑此文件,然后将更新后的网络组文件加载到 SVM 中。

示例

以下命令会通过 HTTP URL http://intranet/downloads/corp-netgroup 将网络组定义加载到 SVM vs1 中:

vs1::> vserver services name-service netgroup load -vserver vs1
-source http://intranet/downloads/corp-netgroup