简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

管理用户帐户事件

提供者

如果为 Storage Virtual Machine ( SVM )配置了用户帐户事件并启用了审核,则会生成审核事件。

事件 ID 为 4720 , 4722 , 4724 , 4725 , 4726 的用户帐户事件 如果在系统中创建或删除本地 CIFS 或 NFS 用户,启用,禁用或修改本地用户帐户以及重置或更改本地 CIFS 用户密码,则会生成 4738 和 4781 。使用 vserver cifs users-and-groups <local user>vserver services name-service <unix user> 命令修改用户帐户时,将生成用户帐户事件。

以下示例显示了创建本地 CIFS 用户时生成的 ID 为 4720 的用户帐户事件:

netapp-clus1::*> vserver cifs users-and-groups local-user create -user-name testuser -is-account-disabled false -vserver vserver_1
Enter the password:
Confirm the password:

- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4720
   EventName Local Cifs User Created
   ...
   ...
  TargetUserName testuser
  TargetDomainName NETAPP-CLUS1
  TargetSid S-1-5-21-2447422786-1297661003-4197201688-1003
  TargetType CIFS
  DisplayName testuser
  PasswordLastSet 1472662216
  AccountExpires NO
  PrimaryGroupId 513
  UserAccountControl %%0200
  SidHistory ~
  PrivilegeList ~

以下示例显示了在上述示例中创建的本地 CIFS 用户重命名后生成的 ID 为 4781 的用户帐户事件:

 netapp-clus1::*> vserver cifs users-and-groups local-user rename -user-name testuser -new-user-name testuser1
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4781
   EventName Local Cifs User Renamed
   ...
   ...
  OldTargetUserName testuser
  NewTargetUserName testuser1
  TargetDomainName NETAPP-CLUS1
  TargetSid S-1-5-21-2447422786-1297661003-4197201688-1000
  TargetType CIFS
  SidHistory ~
  PrivilegeList ~