简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

将管理员组映射到 root

提供者 netapp-ahibbard

如果您的环境中只有 CIFS 客户端,并且您的 Storage Virtual Machine ( SVM )设置为多协议存储系统,则必须至少有一个 Windows 帐户具有访问 SVM 上文件的 root 权限; 否则,您将无法管理 SVM ,因为您没有足够的用户权限。

但是,如果您的存储系统设置为仅 NTFS ,则 ` /etc` 目录具有文件级 ACL ,可使管理员组访问 ONTAP 配置文件。

步骤
  1. 将权限级别设置为 advanced : set -privilege advanced

  2. 配置 CIFS 服务器选项,以便根据需要将管理员组映射到 root :

    如果您要 …​ 那么 …​

    将管理员组成员映射到 root

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to_root-enabled true 管理员组中的所有帐户均视为 root ,即使您没有将帐户映射到 root 的 ` /etc/usermap.cfg` 条目也是如此。如果使用属于管理员组的帐户创建文件,则在从 UNIX 客户端查看文件时,该文件属于 root 用户。

    禁用将管理员组成员映射到 root

    vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to_root-enabled false 管理员组中的帐户不再映射到 root 。您只能显式将单个用户映射到 root 。

  3. 验证此选项是否设置为所需值: vserver cifs options show -vserver vserver_name

  4. 返回到管理权限级别: set -privilege admin