Skip to main content
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

稽核symlink和硬式連結時的考量

貢獻者

稽核symlink和硬式連結時、必須謹記某些考量事項。

稽核記錄包含所稽核物件的相關資訊、包括中所識別的已稽核物件路徑 ObjectName 標記。您應該瞭解 symlinks 和硬式連結的路徑如何記錄在中 ObjectName 標記。

symlink是一個具有獨立inode的檔案、其中包含指向目的地物件(稱為目標)位置的指標。透過symlink存取物件時ONTAP 、流通會自動解譯symlink、並遵循實際規範的非規範傳輸協定路徑、前往磁碟區中的目標物件。

在下列範例輸出中、有兩個 symlink 、兩者都指向一個名為的檔案 target.txt。其中一個symlink是相對symlink、一個是絕對symlink。如果稽核其中任一符號連結、則為 ObjectName 稽核事件中的標記包含檔案路徑 target.txt

[root@host1 audit]# ls -l
total 0
lrwxrwxrwx 1 user1 group1 37 Apr  2 10:09 softlink_fullpath.txt -> /data/audit/target.txt
lrwxrwxrwx 1 user1 group1 10 Apr  2 09:54 softlink.txt -> target.txt
-rwxrwxrwx 1 user1 group1 16 Apr  2 10:05 target.txt

硬式連結

硬式連結是指將名稱與檔案系統上現有檔案相關聯的目錄項目。硬式連結指向原始檔案的inode位置。如同用什麼方式解譯symlinks、它會解譯硬式連結、並遵循實際規範路徑前往Volume中的目標物件。ONTAP ONTAP稽核硬式連結物件的存取時、稽核事件會在中記錄這條絕對規範路徑 ObjectName 標記而非硬連結路徑。