简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

审核符号链接和硬链接时的注意事项

提供者

审核符号链接和硬链接时,必须牢记某些注意事项。

审核记录包含有关要审核的对象的信息,包括已审核对象的路径,该路径在 ObjectName 标记中标识。您应了解符号链接和硬链接的路径如何记录在 ObjectName 标记中。

符号链接

符号链接是一个具有单独索引节点的文件,其中包含指向目标对象(称为目标)位置的指针。通过符号链接访问对象时, ONTAP 会自动解释符号链接,并遵循卷中目标对象的实际不受规范协议限制的路径。

在以下示例输出中,有两个符号链接,它们都指向一个名为 target.txt 的文件。其中一个符号链接是相对符号链接,一个符号链接是绝对符号链接。如果审核了任一符号链接,则审核事件中的 ObjectName 标记包含文件 target.txt 的路径:

[root@host1 audit]# ls -l
total 0
lrwxrwxrwx 1 user1 group1 37 Apr  2 10:09 softlink_fullpath.txt -> /data/audit/target.txt
lrwxrwxrwx 1 user1 group1 10 Apr  2 09:54 softlink.txt -> target.txt
-rwxrwxrwx 1 user1 group1 16 Apr  2 10:05 target.txt

硬链接

硬链接是指将名称与文件系统上的现有文件关联的目录条目。硬链接指向原始文件的索引节点位置。与 ONTAP 解释符号链接的方式类似, ONTAP 解释硬链接并遵循卷中目标对象的实际规范路径。在审核对硬链接对象的访问时,审核事件会将此绝对规范路径记录在 ObjectName 标记中,而不是硬链接路径中。