Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

用于管理 NTFS 和 SMB 安全策略和访问控制条目的 ONTAP 命令

贡献者 netapp-aherbin
PDF

使用 ONTAP 命令在 DACL 和 SACL 中创建、修改、删除和显示有关 NTFS 安全描述符和访问控制条目 (ACE) 的信息。您还可以使用 ONTAP 命令管理 SMB 安全策略、策略任务和策略作业。

用于管理 SMB 服务器上的 NTFS 安全描述符的 ONTAP 命令

您可以使用特定的 ONTAP 命令来管理安全描述符。您可以创建，修改，删除和显示有关安全描述符的信息。

如果您要 …​ 使用此命令 …​

创建 NTFS 安全描述符

vserver security file-directory ntfs create

修改现有 NTFS 安全描述符

vserver security file-directory ntfs modify

显示有关现有 NTFS 安全描述符的信息

vserver security file-directory ntfs show

删除 NTFS 安全描述符

vserver security file-directory ntfs delete

有关的详细信息 vserver security file-directory ntfs，请参见"ONTAP 命令参考"。

用于管理 SMB 服务器上的 NTFS DACL 访问控制条目的 ONTAP 命令

您可以使用特定的 ONTAP 命令来管理 DACL 访问控制条目（ ACE ）。您可以随时将 ACE 添加到 NTFS DACL 中。您还可以通过修改，删除和显示有关 DACL 中 ACE 的信息来管理现有 NTFS DACL 。

如果您要 …​ 使用此命令 …​

创建 ACE 并将其添加到 NTFS DACL 中

vserver security file-directory ntfs dacl add

修改 NTFS DACL 中的现有 ACE

vserver security file-directory ntfs dacl modify

显示有关 NTFS DACL 中现有 ACE 的信息

vserver security file-directory ntfs dacl show

从 NTFS DACL 中删除现有 ACE

vserver security file-directory ntfs dacl remove

有关的详细信息 vserver security file-directory ntfs dacl，请参见"ONTAP 命令参考"。

用于管理 SMB 服务器上的 NTFS SACL 访问控制条目的 ONTAP 命令

您可以使用特定的ONTAP命令来管理SACL访问控制条目(Access Control entries、ACE)。您可以随时将 ACE 添加到 NTFS SACL 。您还可以通过修改，删除和显示有关 SACL 中 ACE 的信息来管理现有 NTFS SACL 。

如果您要 …​ 使用此命令 …​

创建 ACE 并将其添加到 NTFS SACL

vserver security file-directory ntfs sacl add

修改 NTFS SACL 中的现有 ACE

vserver security file-directory ntfs sacl modify

显示有关 NTFS SACL 中现有 ACE 的信息

vserver security file-directory ntfs sacl show

从 NTFS SACL 中删除现有 ACE

vserver security file-directory ntfs sacl remove

有关的详细信息 vserver security file-directory ntfs sacl，请参见"ONTAP 命令参考"。

用于管理 SMB 安全策略的 ONTAP 命令

您可以使用特定的 ONTAP 命令来管理安全策略。您可以显示有关策略的信息，也可以删除策略。您不能修改安全策略。

如果您要 …​ 使用此命令 …​

创建安全策略

vserver security file-directory policy create

显示有关安全策略的信息

vserver security file-directory policy show

删除安全策略

vserver security file-directory policy delete

有关的详细信息 vserver security file-directory policy，请参见"ONTAP 命令参考"。

用于管理 SMB 安全策略任务的 ONTAP 命令

您可以使用 ONTAP 命令添加，修改，删除和显示有关安全策略任务的信息。

如果您要 …​ 使用此命令 …​

添加安全策略任务

vserver security file-directory policy task add

修改安全策略任务

vserver security file-directory policy task modify

显示有关安全策略任务的信息

vserver security file-directory policy task show

删除安全策略任务

vserver security file-directory policy task remove

有关的详细信息 vserver security file-directory policy task，请参见"ONTAP 命令参考"。

用于管理 SMB 安全策略作业的 ONTAP 命令

您可以使用 ONTAP 命令暂停，恢复，停止和显示有关安全策略作业的信息。

如果您要 …​ 使用此命令 …​

暂停安全策略作业

vserver security file-directory job pause ‑vserver vserver_name -id integer

恢复安全策略作业

vserver security file-directory job resume ‑vserver vserver_name -id integer

显示有关安全策略作业的信息

vserver security file-directory job show ‑vserver vserver_name 您可以使用此命令确定作业的作业ID。

停止安全策略作业

vserver security file-directory job stop ‑vserver vserver_name -id integer

有关的详细信息 vserver security file-directory job，请参见"ONTAP 命令参考"。