Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用NFS和SMB同時為Windows和Linux啟用NAS儲存設備

貢獻者
PDF

建立或修改儲存VM、以啟用NFS和SMB伺服器、將資料提供給Linux和Windows用戶端。

啟用新的或現有的儲存 VM 、以使用此程序同時提供 NFS 和 SMB 傳輸協定。

工作流程摘要： 1 啟用 NFS 2 啟用 SMB 3 開啟 root vol 匯出原則 4 設定 DNS 5 設定名稱服務 6 視需要設定加密 7 對應 UNIX 和 Windows 使用者名稱（如果需要）

開始之前

請確定您已記下環境中所需的任何網路、驗證或安全服務的組態詳細資料。

步驟

  1. 在儲存VM上啟用NFS和SMB。

    1. 對於新的儲存虛擬機器：按一下*儲存設備>儲存虛擬機器*、按一下*新增*、輸入儲存虛擬機器名稱、然後在* SMB/CIFS、NFS、S2*索引標籤中、選取*啟用SMB/CIFS/CIFS 和*啟用NFS。

    2. 輸入下列資訊：

      • 系統管理員名稱與密碼

      • 伺服器名稱

      • Active Directory網域

    3. 確認組織單位。

    4. 確認DNS值。

    5. 確認預設語言。

    6. 新增網路介面。

    7. 更新儲存VM管理員帳戶資訊（選用）。

    8. 對於現有的儲存虛擬機器：按一下*儲存設備>儲存虛擬機器*、選取儲存虛擬機器、然後按一下*設定*。如果尚未啟用NFS或SMB、請完成下列子步驟。

      • 按一下 動作圖示 NFS 下的。

      • 按一下「 動作圖示 smb 」下的。

  2. 開啟儲存VM根磁碟區的匯出原則：

    1. 按一下「儲存設備>磁碟區」、選取儲存VM的根磁碟區（預設為_volume名稱_root_）、然後按一下「匯出原則」下顯示的原則。

    2. 按一下「新增」以新增規則。

      • 用戶端規格 = 0.0.0.0/0

      • 存取傳輸協定= NFS

      • 存取詳細資料 = NFS 唯讀

  3. 設定DNS進行主機名稱解析：

    1. 按一下 * 儲存 > 儲存 VM* 、選取儲存 VM 、按一下 * 設定 * 、然後按一下 動作圖示 * DNS * 下的。

    2. DNS組態完成後、切換至DNS伺服器並對應SMB伺服器。

      • 建立轉送（A -位址記錄）和反轉（PTTR-指標記錄）查詢項目、將SMB伺服器名稱對應至資料網路介面的IP位址。

      • 如果您使用的是NetBios別名、請建立別名標準名稱（CNAME資源記錄）查詢項目、將每個別名對應至SMB伺服器資料網路介面的IP位址。

  4. 視需要設定名稱服務：

    1. 按一下 * 儲存 > 儲存 VM* 、選取儲存 VM 、按一下 * 設定 * 、然後按一下 動作圖示 LDAP 或 NIS 。

    2. 在名稱服務切換檔中加入任何變更：按一下 編輯圖示 * 名稱服務切換 * 底下的。

  5. 必要時設定驗證與加密：

    設定 TLS for NFS 用戶端
    註 9.15.1 提供 ONTAP over TLS 的公開預覽功能。ONTAP 9.15.1 的正式作業工作負載不支援 NFS over TLS 作為預覽產品。
    步驟

    1. 請參閱 "需求" 在開始之前使用 NFS over TLS 。

    2. 按一下「儲存設備>儲存虛擬機器」、選取儲存虛擬機器、然後按一下「設定」。

    3. 在 NFS 方塊中、按一下 * NFS over TLS settings* 。

    4. 在 NFS over TLS settings （ *NFS over TLS 設置 * ）區域中，選擇要爲其啓用 TLS 的 NFS 網絡接口。

    5. 按一下 功能表選項圖示 該介面的。

    6. 按一下「啟用」。

    7. 在 * 網路介面 TLS 組態 * 對話方塊中、選取下列其中一個選項、以包含用於 TLS 的憑證：

      • * 安裝的憑證 * ：從下拉式清單中選擇先前安裝的憑證。

      • * 新憑證 * ：選擇憑證的一般名稱。

      • * 外部 CA 簽署的憑證 * ：請依照指示將憑證和私密金鑰的內容貼到方塊中。

    8. 按一下「 * 儲存 * 」。

    設定 Kerberos
    步驟

    1. 按一下「儲存設備>儲存虛擬機器」、選取儲存虛擬機器、然後按一下「設定」。

    2. 按一下 箭頭圖示 Kerberos 方塊、然後按一下 * 新增 * 。

  6. 必要時對應 UNIX 和 Windows 使用者名稱：按一下 箭頭圖示 * 名稱對應 * 下的，然後按一下 * 新增 * 。

    只有當您的網站具有未隱含對應的 Windows 和 UNIX 使用者帳戶、亦即每個 Windows 使用者名稱的小寫版本與 UNIX 使用者名稱相符時、才應該這麼做。您可以使用 LDAP 、 NIS 或本機使用者來對應使用者名稱。如果您有兩組使用者不相符、則應設定名稱對應。