Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 security login 命令添加 ONTAP RBAC 角色

贡献者
PDF

如果存储系统运行的是集群模式 ONTAP ，则可以使用 security login 命令添加 ONTAP RBAC 角色。

  • 您需要的内容 *

  • 在为运行集群模式 ONTAP 的存储系统创建 ONTAP RBAC 角色之前，您必须确定以下内容：

    • 要执行的一项或多项任务

    • 执行这些任务所需的权限

  • 配置 RBAC 角色需要执行以下操作：

    • 为命令和 / 或命令目录授予权限。

      每个命令 / 命令目录有两个访问级别： all-access 和 read-only 。

    您必须始终先分配所有访问权限。

    • 为用户分配角色。

    • 根据 SnapCenter 插件是连接到整个集群的集群管理员 IP 还是直接连接到集群中的 SVM ，更改您的配置。

  • 关于此任务 *

要简化在存储系统上配置这些角色的过程，您可以使用适用于 Data ONTAP 的 RBAC User Creator 工具，该工具已发布在 NetApp 社区论坛上。

此工具会自动正确设置 ONTAP 权限。例如，适用于 Data ONTAP 的 RBAC User Creator 工具会自动按正确顺序添加权限，以便首先显示所有访问权限。如果先添加只读权限，然后再添加纯访问权限，则 ONTAP 会将纯访问权限标记为重复项并忽略它们。

备注 如果稍后升级 SnapCenter 或 ONTAP ，则应重新运行适用于 Data ONTAP 的 RBAC 用户创建程序工具以更新先前创建的用户角色。为早期版本的 SnapCenter 或 ONTAP 创建的用户角色无法在升级后的版本中正常工作。重新运行此工具时，它会自动处理升级。您无需重新创建角色。

有关设置 ONTAP RBAC 角色的详细信息，请参见 "《 ONTAP 9 管理员身份验证和 RBAC 高级指南》"。

备注 为了确保一致性， SnapCenter 文档将角色称为使用特权。OnCommand 系统管理器图形用户界面使用术语_attribute_、而不是_privilege。设置ONTAP RBAC角色时、这两个术语的含义相同。

  • 步骤 *

    1. 在存储系统上，输入以下命令以创建新角色：

      security login role create <role_name\> -cmddirname "command" -access all –vserver <svm_name\>

      • svm_name 是 SVM 的名称。如果将此字段留空，则默认为集群管理员。

      • role_name 是为角色指定的名称。

      • command 是 ONTAP 功能。

        备注 您必须对每个权限重复此命令。请记住，必须先列出所有访问命令，然后再列出只读命令。

      有关权限列表的信息，请参见 "用于创建角色和分配权限的 ONTAP 命令行界面命令"。

    2. 输入以下命令创建用户名：

      security login create -username <user_name\> -application ontapi -authmethod <password\> -role <name_of_role_in_step_1\> –vserver <svm_name\> -comment "user_description"

      • user_name 是要创建的用户的名称。

      • <password> 是您的密码。如果不指定密码，系统将提示您输入一个密码。

      • svm_name 是 SVM 的名称。

    3. 输入以下命令，将角色分配给用户：

      security login modify username <user_name\> –vserver <svm_name\> -role <role_name\> -application ontapi -application console -authmethod <password\>

      • <user_name> 是您在步骤 2 中创建的用户的名称。此命令可用于修改用户以将其与角色关联。

      • <SVM_name> 是 SVM 的名称。

      • <role_name> 是您在步骤 1 中创建的角色的名称。

      • <password> 是您的密码。如果不指定密码，系统将提示您输入一个密码。

    4. 输入以下命令，验证是否已正确创建用户：

      security login show –vserver <svm_name\> -user-or-group-name <user_name\>

    user_name 是您在步骤 3 中创建的用户的名称。