Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

将管理员组映射到 root

贡献者

如果您的环境中只有 CIFS 客户端,并且您的 Storage Virtual Machine ( SVM )设置为多协议存储系统,则必须至少有一个 Windows 帐户具有访问 SVM 上文件的 root 权限; 否则,您将无法管理 SVM ,因为您没有足够的用户权限。

关于此任务

如果存储系统设置为仅限NTFS、则为 /etc 目录具有一个文件级ACL、可使管理员组访问ONTAP配置文件。

步骤
  1. 将权限级别设置为高级: set -privilege advanced

  2. 配置 CIFS 服务器选项,以便根据需要将管理员组映射到 root :

    如果您要 …​ 那么 …​

    将管理员组成员映射到 root

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled true 即使您没有、管理员组中的所有帐户都将视为root用户 /etc/usermap.cfg 将帐户映射到root的条目。如果使用属于管理员组的帐户创建文件,则在从 UNIX 客户端查看文件时,该文件属于 root 用户。

    禁用将管理员组成员映射到 root

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled false 管理员组中的帐户不再映射到root。您只能显式将单个用户映射到 root 。

  3. 验证此选项是否设置为所需值: vserver cifs options show -vserver vserver_name

  4. 返回到管理权限级别: set -privilege admin