-vserver

您为新 SVM 提供的名称，可以是完全限定域名（ FQDN ），也可以遵循在集群中强制实施唯一 SVM 名称的其他约定。

-aggregate

集群中具有足够空间来容纳新 NFS 存储容量的聚合的名称。

-rootvolume

为 SVM 根卷提供的唯一名称。

-rootvolume-security-style

对 SVM 使用 UNIX 安全模式。

unix

-language

在此工作流中使用默认语言设置。

C.UTF-8

ipspace

IP 空间是 Storage Virtual Machine （ SVM ）所在的不同 IP 地址空间。

-v3， -v4.0， -v4.1， -v4.1-pnfs

根据需要启用 NFS 版本。

-v4-id-domain

ID 映射域名。

-v4-numeric-ids

支持数字所有者 ID （已启用或已禁用）。

-vserver

逻辑接口所在的Vserver。

-lif

要在传输过程中使用基于TLS的NFS启用加密的逻辑接口的名称。

-certificate-name

在Storage VM中配置的X.509证书的名称。

-lif

为新 LIF 提供的名称。

-role

在此工作流中使用数据 LIF 角色。

data

-data-protocol

在此工作流中仅使用 NFS 协议。

nfs

-home-node

LIF返回到的节点 network interface revert 命令将在LIF上运行。

-home-port

LIF返回到的端口或接口组 network interface revert 命令将在LIF上运行。

-address

集群上要由新 LIF 用于数据访问的 IPv4 或 IPv6 地址。

-netmask

LIF 的网络掩码和网关。

-subnet

IP 地址池。已使用、而不是 -address 和 -netmask 自动分配地址和网络掩码。

-firewall-policy

在此工作流中使用默认数据防火墙策略。

data

-domains

最多五个 DNS 域名。

-name-servers

每个 DNS 名称服务器最多三个 IP 地址。

示例

johnm

123.

100

John Miller

1.

2.

3.

…​

不包括

示例

工程

100

1.

2.

3.

…​

不包括

-domain

SVM 将用于名称查找的 NIS 域。

-active

活动的 NIS 域服务器。

true 或 false

-servers

ONTAP 9.0 和 9.1 ： NIS 域配置使用的一个或多个 NIS 服务器 IP 地址。

-nis-servers

ONTAP 9.2 ：域配置所使用的 NIS 服务器的 IP 地址和主机名列表，以英文逗号分隔。

-vserver

要为其创建 LDAP 客户端配置的 SVM 的名称。

-client-config

为新 LDAP 客户端配置分配的名称。

-servers

ONTAP 9.0 和 9.1 ：一个或多个 LDAP 服务器，按 IP 地址列出，以逗号分隔。

-ldap-servers

ONTAP 9.2 ： LDAP 服务器的 IP 地址和主机名列表，以英文逗号分隔。

-query-timeout

使用默认值 3 秒。

3

-min-bind-level

最小绑定身份验证级别。默认值为 anonymous。必须设置为 sasl 如果配置了签名和签章。

-preferred-ad-servers

一个或多个首选 Active Directory 服务器，按 IP 地址列出，以逗号分隔。

-ad-domain

Active Directory 域。

-schema

要使用的模式模板。您可以使用默认模式或自定义模式。

-port

使用默认LDAP服务器端口 389 。

389

-bind-dn

绑定用户可分辨名称。

-base-dn

基本可分辨名称。默认值为 "" (root)。

-base-scope

使用默认的基本搜索范围 subnet 。

subnet

-session-security

启用 LDAP 签名或签名和签章。默认值为 none。

-use-start-tls

启用基于 TLS 的 LDAP 。默认值为 false。

-vserver

要与 KDC 通信的 SVM 。

-realm

Kerberos 域。

-clock-skew

客户端和服务器之间允许的时钟偏差。

-kdc-ip

KDC IP 地址。

-kdc-port

KDC 端口号。

-adserver-name

仅限 Microsoft KDC ： AD 服务器名称。

-adserver-ip

仅限 Microsoft KDC ： AD 服务器 IP 地址。

-adminserver-ip

仅限 UNIX KDC ：管理服务器 IP 地址。

-adminserver-port

仅限 UNIX KDC ：管理服务器端口号。

-passwordserver-ip

仅限 UNIX KDC ：密码服务器 IP 地址。

-passwordserver-port

仅限 UNIX KDC ：密码服务器端口。

-kdc-vendor

KDC 供应商。

｛ Microsoft 我们可以为您提供 Other ｝

-comment

任何所需注释。

-vserver

要为其创建 Kerberos 配置的 SVM 的名称。

-lif

要启用 Kerberos 的数据 LIF 。您可以在多个 LIF 上启用 Kerberos 。

-spn

服务主体名称（ SPN ）

-permitted-enc-types

基于NFS的Kerberos允许的加密类型； aes-256 建议使用、具体取决于客户端功能。

-admin-username

用于直接从 KDC 检索 SPN 机密密钥的 KDC 管理员凭据。密码为必填项

-keytab-uri

如果您没有 KDC 管理员凭据，则为 KDC 中包含 SPN 密钥的 keytab 文件。

-ou

使用域为 Microsoft KDC 启用 Kerberos 时，要在其中创建 Microsoft Active Directory 服务器帐户的组织单位（ OU ）。

-vserver

要托管新卷的 SVM 的名称。

-policyname

为新导出策略提供的名称。

-clientmatch

客户端匹配规范。

-ruleindex

导出规则在规则列表中的位置。

-protocol

在此工作流中使用 NFS 。

nfs

-rorule

只读访问的身份验证方法。

-rwrule

读写访问的身份验证方法。

-superuser

用于超级用户访问的身份验证方法。

-anon

匿名用户映射到的用户 ID 。

示例

0.0.0.0/0 ，@rootaccess_netgroup

任意

krb5.

系统

6554

1.

2.

3.

…​

不包括

-vserver

要托管新卷的新 SVM 或现有 SVM 的名称。

-volume

为新卷提供的唯一描述性名称。

-aggregate

集群中具有足够空间来容纳新 NFS 卷的聚合的名称。

-size

为新卷的大小提供的整数。

-user

设置为卷根所有者的用户的名称或 ID 。

-group

设置为卷根所有者的组的名称或 ID 。

--security-style

对此工作流使用 UNIX 安全模式。

unix

-junction-path

根（ / ）下要挂载新卷的位置。

-export-policy

如果您计划使用现有导出策略，则可以在创建卷时输入其名称。

-vserver

包含 qtree 的卷所在 SVM 的名称。

-volume

要包含新 qtree 的卷的名称。

-qtree

为新 qtree 提供的唯一描述性名称，不超过 64 个字符。

-qtree-path

格式的qtree路径参数 /vol/volume_name/qtree_name\> 可以指定、而不是将卷和qtree指定为单独的参数。

-unix-permissions

可选： qtree 的 UNIX 权限。

-export-policy

如果您计划使用现有导出策略，则可以在创建 qtree 时输入其名称。