Habilite rótulos de segurança NFS v4,2
A partir do ONTAP 9.9,1, os rótulos de segurança NFS podem ser ativados. Eles são desativados por padrão.
Com os rótulos de segurança NFS v4,2, os servidores ONTAP NFS são cientes do Controle de Acesso obrigatório (MAC), armazenando e recuperando atributos SEC_label enviados pelos clientes.
Para obter mais informações, consulte "RFC7240"
|
|
Atualmente, as etiquetas de segurança NFS v4,2 não são compatíveis com operações de despejo NDMP. Se rótulos de segurança forem encontrados em arquivos ou diretórios, o despejo falhará. |
-
Altere a configuração de privilégios para avançado:
set -privilege advancedSaiba mais sobre
seto "Referência do comando ONTAP"na . -
Ativar etiquetas de segurança:
vserver nfs modify -vserver svm_name -v4.2-seclabel enabledSaiba mais sobre
vserver nfs modifyo "Referência do comando ONTAP"na .