简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
将管理员组映射到 root
贡献者
建议更改
如果您的环境中只有 CIFS 客户端,并且您的 Storage Virtual Machine ( SVM )设置为多协议存储系统,则必须至少有一个 Windows 帐户具有访问 SVM 上文件的 root 权限; 否则,您将无法管理 SVM ,因为您没有足够的用户权限。
关于此任务
如果存储系统设置为仅限NTFS、则为 /etc
目录具有一个文件级ACL、可使管理员组访问ONTAP配置文件。
步骤
-
将权限级别设置为高级:
set -privilege advanced
-
配置 CIFS 服务器选项,以便根据需要将管理员组映射到 root :
如果您要 … 那么 … 将管理员组成员映射到 root
vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled true
即使您没有、管理员组中的所有帐户都将视为root用户/etc/usermap.cfg
将帐户映射到root的条目。如果使用属于管理员组的帐户创建文件,则在从 UNIX 客户端查看文件时,该文件属于 root 用户。禁用将管理员组成员映射到 root
vserver cifs options modify -vserver vserver_name -is-admin-users-mapped-to-root-enabled false
管理员组中的帐户不再映射到root。您只能显式将单个用户映射到 root 。 -
验证此选项是否设置为所需值:
vserver cifs options show -vserver vserver_name
-
返回到管理权限级别:
set -privilege admin