简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 System Manager - ONTAP 9.7 及更早版本管理 Kerberos 接口服务

12/14/2022 贡献者

您可以使用 ONTAP System Manager classic （适用于 ONTAP 9.7 及更早版本）管理 Kerberos 接口服务。

编辑 Kerberos 配置

您可以使用 System Manager 启用 Kerberos 并编辑与 Storage Virtual Machine （ SVM ）关联的 Kerberos 配置，从而使 SVM 能够对 NFS 使用 Kerberos 安全服务。

开始之前

您必须在 SVM 级别至少配置一个 Kerberos 域。
SVM 上必须至少有两个数据 LIF 。

一个数据 LIF 由服务主体名称（ Service Principal Name ， SPN ）用于 UNIX 和 CIFS 相关的 Kerberos 流量。另一个数据 LIF 用于访问非 Kerberos 流量。

基本 NFS Kerberos 访问不需要 CIFS 服务器。多协议访问或使用 Active Directory 作为 LDAP 服务器进行名称映射时，需要 CIFS 服务器。

关于此任务

如果您使用的是 Microsoft Active Directory Kerberos ，则域中使用的任何 SPN 的前 15 个字符必须是唯一的。Microsoft Active Directory 对 SPN 的限制为最多 15 个字符，并且不允许使用重复的 SPN 。

步骤

您可以使用 Kerberos 接口窗口启用 Kerberos 并编辑 Storage Virtual Machine （ SVM ）的 Kerberos 配置。

提供有关 Kerberos 配置的详细信息。