简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

编辑 Kerberos 配置

提供者 netapp-ivanad

您可以使用 System Manager 启用 Kerberos 并编辑与 Storage Virtual Machine ( SVM )关联的 Kerberos 配置,从而使 SVM 能够对 NFS 使用 Kerberos 安全服务。

开始之前
  • 您必须在 SVM 级别至少配置一个 Kerberos 域。

  • SVM 上必须至少有两个数据 LIF 。

    一个数据 LIF 由服务主体名称( Service Principal Name , SPN )用于 UNIX 和 CIFS 相关的 Kerberos 流量。另一个数据 LIF 用于访问非 Kerberos 流量。

    注

    基本 NFS Kerberos 访问不需要 CIFS 服务器。多协议访问或使用 Active Directory 作为 LDAP 服务器进行名称映射时,需要 CIFS 服务器。

如果您使用的是 Microsoft Active Directory Kerberos ,则域中使用的任何 SPN 的前 15 个字符必须是唯一的。Microsoft Active Directory 对 SPN 的限制为最多 15 个字符,并且不允许使用重复的 SPN 。

步骤
  1. 单击 * 存储 * > * SVMs * 。

  2. 选择 SVM ,然后单击 * SVM 设置 * 。

  3. 在 * 服务 * 窗格中,单击 * Kerberos 接口 * 。

  4. 在 * Kerberos 接口 * 窗口中,选择接口,然后单击 * 编辑 * 。

  5. 在 * 编辑 Kerberos 配置 * 对话框中,进行所需的更改,然后单击 * 确定 * 。

    • 相关信息 *