简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

显示有关 SMB 服务器安全设置的信息

提供者 netapp-ahibbard netapp-forry netapp-thomi

您可以显示有关 Storage Virtual Machine ( SVM )上的 SMB 服务器安全设置的信息。您可以使用此信息验证安全设置是否正确。

显示的安全设置可以是该对象的默认值,也可以是使用 ONTAP 命令行界面或使用 Active Directory 组策略对象( GPO )配置的非默认值。

请勿在工作组模式下对 SMB 服务器使用 vserver cifs security show 命令,因为某些选项无效。

步骤
  1. 执行以下操作之一:

    要显示的信息 输入命令 …​

    指定 SVM 上的所有安全设置

    vserver cifs security show -vserver vserver_name

    SVM 上的特定安全设置

    ` vserver cifs security show -vserver _vserver_name_ -fields [fieldname , ...]` 您可以输入 ` 字段?` 以确定可以使用的字段。

以下示例显示了 SVM vs1 的所有安全设置:

cluster1::> vserver cifs security show -vserver vs1

Vserver: vs1

                          Kerberos Clock Skew:        5 minutes
                          Kerberos Ticket Age:        10 hours
                         Kerberos Renewal Age:        7 days
                         Kerberos KDC Timeout:        3 seconds
                          Is Signing Required:        false
              Is Password Complexity Required:        true
         Use start_tls For AD LDAP connection:        false
                    Is AES Encryption Enabled:        false
                       LM Compatibility Level:        lm-ntlm-ntlmv2-krb
                   Is SMB Encryption Required:        false
                      Client Session Security:        none
              SMB1 Enabled for DC Connections:        false
              SMB2 Enabled for DC Connections:        system-default
LDAP Referral Enabled For AD LDAP connections:        false
             Use LDAPS for AD LDAP connection:        false
    Encryption is required for DC Connections:        false
 AES session key enabled for NetLogon channel:        false
  Try Channel Binding For AD LDAP Connections:        false

请注意,显示的设置取决于正在运行的 ONTAP 版本。

以下示例显示了 SVM vs1 的 Kerberos 时钟偏差:

cluster1::> vserver cifs security show -vserver vs1 -fields kerberos-clock-skew

            vserver kerberos-clock-skew
            ------- -------------------
            vs1     5