简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

启用或禁用 SMB 访问导出策略

提供者 netapp-ahibbard

您可以在 Storage Virtual Machine ( SVM )上启用或禁用 SMB 访问导出策略。可以选择使用导出策略控制 SMB 对资源的访问。

以下是为 SMB 启用导出策略的要求:

  • 在为客户端创建导出规则之前,客户端必须在 DNS 中具有 "`PTR` " 记录。

  • 如果 SVM 提供对 NFS 客户端的访问权限,并且要用于 NFS 访问的主机名与 CIFS 服务器名称不同,则需要为主机名另外设置一组 "`A` " 和 "`PTR` " 记录。

默认情况下,在 SVM 上设置新的 CIFS 服务器时,不会使用导出策略进行 SMB 访问。如果要根据身份验证协议或客户端 IP 地址或主机名控制访问,则可以为 SMB 访问启用导出策略。您可以随时为 SMB 访问启用或禁用导出策略。

步骤
  1. 将权限级别设置为 advanced : set -privilege advanced

  2. 启用或禁用导出策略:

    • 启用导出策略: vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled true

    • 禁用导出策略: vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false

  3. 返回到管理权限级别: set -privilege admin

以下示例支持使用导出策略控制 SMB 客户端对 SVM vs1 上资源的访问:

cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them
only when directed to do so by technical support personnel.
Do you wish to continue? (y or n): y

cluster1::*> vserver cifs options modify -vserver vs1 -is-exportpolicy-enabled true

cluster1::*> set -privilege admin