Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

修改 NFS 凭据缓存生存时间的原因

贡献者
PDF

ONTAP 使用凭据缓存存储 NFS 导出访问的用户身份验证所需的信息，以加快访问速度并提高性能。您可以配置凭据缓存中存储信息的时间长度，以便根据您的环境对其进行自定义。

修改 NFS 凭据缓存生存时间（ TTL ）时，有多种情况可帮助解决问题。您应了解这些情形的含义以及进行这些修改的后果。

reasons

在以下情况下，请考虑更改默认 TTL ：

问题描述 补救措施

由于来自 ONTAP 的请求负载较高，您环境中的名称服务器的性能正在下降。

增加缓存的肯定和否定凭据的 TTL ，以减少从 ONTAP 到名称服务器的请求数。

名称服务器管理员进行了更改，以允许访问先前被拒绝的 NFS 用户。

减少缓存的否定凭据的 TTL ，以减少 NFS 用户等待 ONTAP 从外部名称服务器请求新凭据以获得访问权限所需的时间。

名称服务器管理员进行了更改，以拒绝先前允许的 NFS 用户访问。

减少缓存肯定凭据的 TTL ，以缩短 ONTAP 从外部名称服务器请求新凭据的时间，从而使 NFS 用户现在被拒绝访问。

后果

您可以分别修改缓存肯定和否定凭据的时间长度。但是，您应该了解这种做法的优缺点。

如果您 …​ 优势是 …​ 缺点是 …​

增加肯定凭据缓存时间

ONTAP 向名称服务器发送凭据请求的频率较低，从而减少了名称服务器上的负载。

拒绝访问以前允许访问但不再允许访问的 NFS 用户需要更长时间。

减少肯定凭据缓存时间

拒绝访问先前允许访问但不再允许访问的 NFS 用户所需的时间更短。

ONTAP 会更频繁地向名称服务器发送凭据请求，从而增加名称服务器的负载。

增加否定凭据缓存时间

ONTAP 向名称服务器发送凭据请求的频率较低，从而减少了名称服务器上的负载。

向以前不允许访问但现在允许访问的 NFS 用户授予访问权限需要更长时间。

减少否定凭据缓存时间

为以前不允许访问但现在允许访问的 NFS 用户授予访问权限所需的时间更短。

ONTAP 会更频繁地向名称服务器发送凭据请求，从而增加名称服务器的负载。