-vserver

您為新SVM提供的名稱、可以是完整網域名稱（FQDN）、也可以遵循另一種在叢集內強制執行唯一SVM名稱的慣例。

-aggregate

叢集中有足夠空間可容納新NFS儲存容量的集合體名稱。

-rootvolume

您為SVM根磁碟區提供的唯一名稱。

-rootvolume-security-style

使用SVM的UNIX安全樣式。

unix

-language

使用此工作流程中的預設語言設定。

C.UTF-8

ipspace

IPspaces是（儲存虛擬機器（SVM））所在的不同IP位址空間。

-v3、 -v4.0、 -v4.1、 -v4.1-pnfs

視需要啟用NFS版本。

-v4-id-domain

ID對應網域名稱。

-v4-numeric-ids

支援數字擁有者ID（啟用或停用）。

-vserver

存在邏輯介面的虛擬伺服器。

-lif

您要在傳輸過程中使用 NFS over TLS 啟用加密的邏輯介面名稱。

-certificate-name

在儲存 VM 中設定的 X.509 憑證名稱。

-lif

您為新LIF提供的名稱。

-role

在此工作流程中使用資料LIF角色。

data

-data-protocol

在此工作流程中僅使用NFS傳輸協定。

nfs

-home-node

LIF 在返回時返回的節點 network interface revert 命令會在LIF上執行。

-home-port

LIF 在返回時傳回的連接埠或介面群組 network interface revert 命令會在LIF上執行。

-address

叢集上的IPV4或IPv6位址、用於新LIF的資料存取。

-netmask

LIF的網路遮罩和閘道。

-subnet

IP位址集區。改用 -address 和 -netmask 自動指派位址和網路遮罩。

-firewall-policy

在此工作流程中使用預設的資料防火牆原則。

data

-domains

最多五個DNS網域名稱。

-name-servers

每個DNS名稱伺服器最多三個IP位址。

範例

johnm

123.

100

John Miller

1.

2.

3.

…​

n

範例

工程

100

1.

2.

3.

…​

n

-domain

SVM將用於名稱查詢的NIS網域。

-active

作用中的NIS網域伺服器。

true 或 false

-servers

部分9.0、9.1：NIS網域組態所使用之NIS伺服器的一個或多個IP位址。ONTAP

-nis-servers

解答9.2：網域組態所使用之NIS伺服器的IP位址和主機名稱清單、以逗號分隔。ONTAP

-vserver

您要為其建立LDAP用戶端組態的SVM名稱。

-client-config

您指派給新LDAP用戶端組態的名稱。

-servers

部分9.0、9.1：一個或多個LDAP伺服器、依IP位址在以逗號分隔的清單中。ONTAP

-ldap-servers

《示例9.2：LDAP伺服器的IP位址和主機名稱清單》（以英文分隔）ONTAP 。

-query-timeout

使用預設值 3 此工作流程的秒數。

3

-min-bind-level

最小連結驗證層級。預設值為 anonymous。必須設定為 sasl 如果已設定簽署和密封。

-preferred-ad-servers

在以逗號分隔的清單中、依IP位址列出一或多個慣用的Active Directory伺服器。

-ad-domain

Active Directory網域。

-schema

要使用的架構範本。您可以使用預設或自訂架構。

-port

使用預設的 LDAP 伺服器連接埠 389 適用於此工作流程。

389

-bind-dn

「連結」使用者辨別名稱。

-base-dn

基礎辨別名稱。預設值為 "" （根目錄）。

-base-scope

使用預設的基礎搜尋範圍 subnet 適用於此工作流程。

subnet

-session-security

啟用LDAP簽署或簽署及密封。預設值為 none。

-use-start-tls

啟用LDAP over TLS。預設值為 false。

-vserver

與Kdc通訊的SVM。

-realm

Kerberos領域。

-clock-skew

用戶端與伺服器之間允許的時鐘偏移。

-kdc-ip

Kdc IP位址。

-kdc-port

Kdc連接埠號碼。

-adserver-name

僅限Microsoft Kdc：AD伺服器名稱。

-adserver-ip

僅限Microsoft Kdc：AD伺服器IP位址。

-adminserver-ip

僅UNIX Kdc：管理伺服器IP位址。

-adminserver-port

僅UNIX Kdc：管理伺服器連接埠號碼。

-passwordserver-ip

僅UNIX Kdc：密碼伺服器IP位址。

-passwordserver-port

僅UNIX Kdc：密碼伺服器連接埠。

-kdc-vendor

Kdc廠商：

｛ Microsoft

-comment

任何想要的意見。

-vserver

您要為其建立Kerberos組態的SVM名稱。

-lif

您要啟用Kerberos的資料LIF。您可以在多個LIF上啟用Kerberos。

-spn

服務原則名稱（SPN-）

-permitted-enc-types

Kerberos over NFS 允許的加密類型； aes-256 建議使用、視用戶端功能而定。

-admin-username

用於直接從Kdc擷取SPN機密金鑰的Kdc系統管理員認證。需要密碼

-keytab-uri

如果您沒有Kdc系統管理員認證、則會從包含SPN-Key的Kdc取得Keytab檔案。

-ou

當您使用領域為Microsoft Kdc啟用Kerberos時、會在組織單位（OU）下建立Microsoft Active Directory伺服器帳戶。

-vserver

將裝載新磁碟區的SVM名稱。

-policyname

您為新的匯出原則提供的名稱。

-clientmatch

用戶端符合規格。

-ruleindex

匯出規則在規則清單中的位置。

-protocol

在此工作流程中使用NFS。

nfs

-rorule

唯讀存取的驗證方法。

-rwrule

讀寫存取的驗證方法。

-superuser

超級使用者存取的驗證方法。

-anon

匿名使用者對應的使用者ID。

範例

0.00.0.0/0、@rootaccess_netgroup

任何

KRB5

系統

65534

1.

2.

3.

…​

n

-vserver

將裝載新磁碟區的新SVM或現有SVM名稱。

-volume

您為新磁碟區提供的唯一描述性名稱。

-aggregate

叢集中有足夠空間可容納新NFS磁碟區的集合體名稱。

-size

您為新磁碟區大小所提供的整數。

-user

設定為磁碟區根目錄擁有者的使用者名稱或ID。

-group

設定為磁碟區根目錄擁有者的群組名稱或ID。

--security-style

使用UNIX安全樣式來執行此工作流程。

unix

-junction-path

要掛載新磁碟區的根目錄（/）下的位置。

-export-policy

如果您打算使用現有的匯出原則、則可以在建立Volume時輸入其名稱。

-vserver

包含qtree之磁碟區所在的SVM名稱。

-volume

將包含新qtree的磁碟區名稱。

-qtree

您為新qtree提供的唯一描述性名稱、64個字元或更少。

-qtree-path

格式中的 qtree path 引數 /vol/volume_name/qtree_name\> 可以指定、而非將 Volume 和 qtree 指定為個別的引數。

-unix-permissions

選用：qtree的UNIX權限。

-export-policy

如果您打算使用現有的匯出原則、可以在建立qtree時輸入其名稱。