Gerenciar contas de usuário SMB locais do ONTAP
Você pode habilitar uma conta de usuário local para permitir o acesso aos dados do SVM via SMB ou desabilitar a conta para impedir o acesso. Você também pode modificar a conta para atualizar o nome completo do usuário, a descrição ou o status de habilitação. Se necessário, você pode renomear a conta por motivos administrativos, como um nome de usuário comprometido. Você também pode visualizar os grupos locais aos quais um usuário pertence, o que ajuda a determinar o acesso a arquivos e pastas e solucionar problemas de acesso.
| Se você quiser… | Digite o comando… |
|---|---|
Alterar a senha do usuário local |
|
Ative ou desative a conta de utilizador local |
`vserver cifs users-and-groups local-user modify -vserver <SVM_name> -user-name <user_name> -is-account-disabled {true |
false}` |
Exibir informações detalhadas da conta para um usuário |
|
Exibir informações de associação de usuário local para um usuário local especificado |
|
Exibir informações de associação de usuários locais para o grupo local do qual esse usuário local é membro |
|
Exibir informações de associação de usuários para usuários locais associados a uma máquina virtual de armazenamento (SVM) especificada |
|
Exibir informações detalhadas de todos os usuários locais em um SVM especificado |
|
Exibir informações sobre todos os usuários na máquina virtual de storage (SVM) |
|
Modifique a descrição do usuário local |
Se a descrição contiver um espaço, ela deverá ser colocada entre aspas duplas. |
Modifique o nome completo do usuário local |
Se o nome completo contiver um espaço, ele deverá ser colocado entre aspas duplas. |
Renomeie a conta de usuário local |
O exemplo a seguir renomeia o usuário local "'CIFS_SERVER'" para "'CIFS_Server' sue_new'" na máquina virtual de armazenamento (SVM, anteriormente conhecida como SVM) VS1:
cluster1::> vserver cifs users-and-groups local-user rename -user-name CIFS_SERVER\sue -new-user-name CIFS_SERVER\sue_new -vserver vs1
O exemplo a seguir exibe informações sobre todos os usuários locais no SVM VS1:
cluster1::> vserver cifs users-and-groups local-user show -vserver vs1 Vserver User Name Full Name Description -------- --------------------------- ------------- ------------- vs1 CIFS_SERVER\Administrator James Smith Built-in administrator account vs1 CIFS_SERVER\sue Sue Jones
O exemplo a seguir define a senha do usuário local "'CIFS_Server'" associada à máquina virtual de armazenamento (SVM, anteriormente conhecida como SVM) VS1:
cluster1::> vserver cifs users-and-groups local-user set-password -user-name CIFS_SERVER\sue -vserver vs1 Enter the new password: Confirm the new password:
O exemplo a seguir exibe as informações de associação para todos os usuários locais no SVM VS1; o usuário "CIFS_SERVER" é membro do grupo "BUILTIN" Administradores, e "'CIFS_Server'" é membro do grupo "'CIFS_Server' G1":
cluster1::> vserver cifs users-and-groups local-user show-membership -vserver vs1
Vserver User Name Membership
---------- ---------------------------- ------------------------
vs1 CIFS_SERVER\Administrator BUILTIN\Administrators
CIFS_SERVER\sue CIFS_SERVER\g1
-
Saiba mais sobre
vserver cifso "Referência do comando ONTAP"na . -
Exibir informações sobre as configurações de segurança do servidor
Excluir contas de usuários locais do ONTAP SMB
Você pode excluir contas de usuários locais da máquina virtual de storage (SVM) se elas não forem mais necessárias para a autenticação SMB local para o servidor CIFS ou para determinar os direitos de acesso aos dados contidos no SVM.
Tenha em mente o seguinte ao excluir usuários locais:
-
O sistema de ficheiros não foi alterado.
Os descritores de segurança do Windows em arquivos e diretórios que se referem a esse usuário não são ajustados.
-
Todas as referências a usuários locais são removidas dos bancos de dados de associação e Privileges.
-
Usuários padrão e bem conhecidos, como Administrador, não podem ser excluídos.
-
Determine o nome da conta de usuário local que você deseja excluir:
vserver cifs users-and-groups local-user show -vserver <SVM_name> -
Exclua o usuário local:
vserver cifs users-and-groups local-user delete -vserver <SVM_name> -user-name <user_name> -
Verifique se a conta de usuário foi excluída:
vserver cifs users-and-groups local-user show -vserver <SVM_name>
O exemplo a seguir exclui o usuário local "'CIFS_Server'" associado ao SVM VS1:
cluster1::> vserver cifs users-and-groups local-user show -vserver vs1 Vserver User Name Full Name Description -------- --------------------------- -------------- ------------- vs1 CIFS_SERVER\Administrator James Smith Built-in administrator account vs1 CIFS_SERVER\sue Sue Jones cluster1::> vserver cifs users-and-groups local-user delete -vserver vs1 -user-name CIFS_SERVER\sue cluster1::> vserver cifs users-and-groups local-user show -vserver vs1 Vserver User Name Full Name Description -------- --------------------------- -------------- ------------- vs1 CIFS_SERVER\Administrator James Smith Built-in administrator account