Skip to main content
SnapCenter software
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用安全登入命令新增 NetApp ONTAP RBAC 角色

貢獻者 netapp-soumikd netapp-nsriram netapp-asubhas
PDF

當儲存系統執行叢集式 ONTAP 時，您可以使用安全登入命令來新增 NetApp ONTAP RBAC 角色。

開始之前

  • 確定您要執行的任務以及執行這些任務所需的權限。

  • 授予命令和（或）命令目錄的權限。

    每個命令/命令目錄都有兩種存取層級：All存取和唯讀。

    您必須一律先指派所有存取權限。

  • 指派角色給使用者。

  • 根據您的 SnapCenter 外掛程式是連接到整個叢集的叢集管理員 IP 還是直接連接到叢集內的 SVM 來確定您的配置。

關於這項工作

為了簡化儲存系統上這些角色的配置，您可以使用 NetApp ONTAP 的 RBAC 使用者建立器工具，該工具發佈在 NetApp 社群論壇上。

此工具會自動ONTAP 正確處理設定功能不正確的功能。例如， NetApp ONTAP 的 RBAC 使用者建立工具會以正確順序自動新增 Privileges ，讓 All Access Privileges 最先出現。如果您先新增唯讀權限、然後新增全存取權限、ONTAP 則將全存取權限標示為重複、並予以忽略。

註 如果您稍後升級 SnapCenter 或 ONTAP ，則應重新執行 RBAC User Creator for NetApp ONTAP 工具，以更新您先前建立的使用者角色。為SnapCenter 舊版的版本的使用者角色無法ONTAP 在升級版本中正常運作。當您重新執行此工具時、它會自動處理升級作業。您不需要重新建立角色。

如需設定ONTAP RBAC角色的詳細資訊、請參閱 "《Administrator驗證與RBAC電源指南》（英文）ONTAP"。

步驟

  1. 在儲存系統上、輸入下列命令以建立新角色：

    「安全登入角色create <role名稱>>-cmd目錄名稱"command"-access all–vserver <Svm_name\>'」

    • SVM_name是SVM的名稱。如果您將此欄位保留空白、則預設為叢集管理員。

    • role名稱是您為角色指定的名稱。

    • Command ONTAP 是功能不一的功能。

      註 您必須針對每個權限重複此命令。請記住、All Access命令必須在唯讀命令之前列出。

    如需權限清單的相關資訊，請參閱 "用於建立角色和指派權限的CLI命令ONTAP"。

  2. 輸入下列命令來建立使用者名稱：

    「安全性登入建立-使用者名稱>-applicationontapi -authmethod <password\>-role <name_of_rouse_in_step _1\>–vserver <Svm_name\>-comment "user_description"」

    • user_name是您要建立的使用者名稱。

    • 是您的密碼。如果您未指定密碼、系統會提示您輸入密碼。

    • SVM_name是SVM的名稱。

  3. 輸入下列命令、將角色指派給使用者：

    「安全性登入修改使用者名稱」：-vserver <Svm_name\>-role <rose_name\>-application-ontapi應用程式主控台-authmethod <password\>`

    • 是您在步驟2中建立的使用者名稱。此命令可讓您修改使用者、使其與角色建立關聯。

    • SVM_name>是SVM的名稱。

    • <role名稱>是您在步驟1中建立的角色名稱。

    • 是您的密碼。如果您未指定密碼、系統會提示您輸入密碼。

  4. 輸入下列命令、確認使用者已正確建立：

    「安全登入show–vserver <Svm_name\>-user-or group name <user_name\>」

    user_name是您在步驟3中建立的使用者名稱。