本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
開啟SVM根磁碟區的匯出原則
貢獻者
建議變更
SVM 根 Volume 的預設匯出原則必須包含一條規則、以允許所有用戶端透過 SMB 開啟存取。如果沒有這種規則、所有 SMB 用戶端都會被拒絕存取 SVM 及其磁碟區。
關於這項工作
建立新的SVM時、會自動為SVM的根Volume建立預設匯出原則(稱為預設)。您必須先為預設匯出原則建立一或多個規則、用戶端才能存取SVM上的資料。
您應該確認所有SMB存取都是在預設匯出原則中開啟、之後再建立個別磁碟區或qtree的自訂匯出原則、以限制個別磁碟區的存取。
步驟
-
如果您使用現有的SVM、請檢查預設的根Volume匯出原則:
vserver export-policy rule show
命令輸出應類似下列內容:
cluster::> vserver export-policy rule show -vserver vs1.example.com -policyname default -instance Vserver: vs1.example.com Policy Name: default Rule Index: 1 Access Protocol: cifs Client Match Hostname, IP Address, Netgroup, or Domain: 0.0.0.0/0 RO Access Rule: any RW Access Rule: any User ID To Which Anonymous Users Are Mapped: 65534 Superuser Security Types: any Honor SetUID Bits in SETATTR: true Allow Creation of Devices: true
如果存在允許開啟存取的規則、則此工作即告完成。如果沒有、請繼續下一步。
-
建立SVM根磁碟區的匯出規則:
vserver export-policy rule create -vserver vserver_name -policyname default -ruleindex 1 -protocol cifs -clientmatch 0.0.0.0/0 -rorule any -rwrule any -superuser any
-
使用驗證規則建立
vserver export-policy rule show
命令。
結果
任何 SMB 用戶端現在都可以存取 SVM 上建立的任何 Volume 或 qtree 。