Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

启用或禁用 ONTAP 导出策略以进行 SMB 访问

贡献者 netapp-dbagwell netapp-aaron-holt netapp-ahibbard netapp-aherbin
PDF

您可以在 Storage Virtual Machine （ SVM ）上启用或禁用 SMB 访问导出策略。可以选择使用导出策略控制 SMB 对资源的访问。

开始之前

以下是为 SMB 启用导出策略的要求：

  • 在为客户端创建导出规则之前、客户端必须在DNS中具有"PTR "记录。

  • 如果SVM提供对NFS客户端的访问权限、并且要用于NFS访问的主机名与CIFS服务器名称不同、则需要为主机名另外设置一组"A"和"PTR记录。

关于此任务

默认情况下，在 SVM 上设置新的 CIFS 服务器时，不会使用导出策略进行 SMB 访问。如果要根据身份验证协议或客户端 IP 地址或主机名控制访问，则可以为 SMB 访问启用导出策略。您可以随时为 SMB 访问启用或禁用导出策略。

备注 在启用了NFS的SVM中为CIFS或SMB启用导出策略后、Linux客户端可以在SVM上使用 `showmount -e`命令来查看具有关联导出策略规则的所有SMB卷的接合路径。
步骤

  1. 将权限级别设置为高级： set -privilege advanced

  2. 启用或禁用导出策略：

    • 启用导出策略： vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled true

    • 禁用导出策略： vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false

  3. 返回到管理权限级别： set -privilege admin

示例

以下示例支持使用导出策略控制 SMB 客户端对 SVM vs1 上资源的访问：

cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them
only when directed to do so by technical support personnel.
Do you wish to continue? (y or n): y

cluster1::*> vserver cifs options modify -vserver vs1 -is-exportpolicy-enabled true

cluster1::*> set -privilege admin