クライアントに必要なアクセスレベル	クライアントのセキュリティタイプと⼀致する必要があるアクセスパラメーター
標準ユーザーの読み取り専用	読み取り専用（`-rorule`）
標準ユーザーの読み取り / 書き込み	読み取り専用（`-rorule`）および読み取り / 書き込み（`-rwrule`）
スーパーユーザーの読み取り専用	読み取り専用（`-rorule`）および `-superuser`
スーパーユーザーの読み取り / 書き込み	読み取り専用（`-rorule`）、読み取り / 書き込み（`-rwrule`）、および `-superuser`

標準ユーザーの読み取り専用

読み取り専用（-rorule）

標準ユーザーの読み取り / 書き込み

読み取り専用（-rorule）および読み取り / 書き込み（-rwrule）

スーパーユーザーの読み取り専用

読み取り専用（-rorule）および -superuser

スーパーユーザーの読み取り / 書き込み

読み取り専用（-rorule）、読み取り / 書き込み（-rwrule）、および -superuser

次に、3つそれぞれのアクセスパラメーターで有効なセキュリティタイプを示します。

any
none
never

このセキュリティタイプは、-superuser パラメーターには使用できません。
krb5
krb5i
krb5p
ntlm
sys

クライアントのセキュリティタイプを3つそれぞれのアクセスパラメーターと照合したときの結果としては、次の3つが想定されます。

クライアントのセキュリティタイプ結果

クライアントのセキュリティタイプ	結果
アクセスパラメーターで指定されたタイプと一致する。	クライアントは、自身のユーザーIDでそのレベルのアクセス権を取得します。
指定されたタイプと一致しないが、アクセスパラメーターに `none` オプションが指定されている。	クライアントは、`-anon` パラメーターで指定されているユーザーIDの匿名ユーザーとして、そのレベルのアクセス権を取得します。
指定されたタイプと一致せず、アクセスパラメーターに `none` オプションが指定されていない。	そのレベルのアクセス権を取得しません。ただし `-superuser` パラメーターには指定されていなくても常に `none` が含まれるため、例外です。

アクセスパラメーターで指定されたタイプと一致する。

クライアントは、自身のユーザーIDでそのレベルのアクセス権を取得します。

指定されたタイプと一致しないが、アクセスパラメーターに none オプションが指定されている。

クライアントは、-anon パラメーターで指定されているユーザーIDの匿名ユーザーとして、そのレベルのアクセス権を取得します。

指定されたタイプと一致せず、アクセスパラメーターに none オプションが指定されていない。

そのレベルのアクセス権を取得しません。ただし -superuser パラメーターには指定されていなくても常に none が含まれるため、例外です。

例

エクスポートポリシーに、次のパラメーターが指定されたエクスポートルールが含まれています。

-protocol nfs3
-clientmatch 10.1.16.0/255.255.255.0
-rorule any
-rwrule sys,krb5
-superuser krb5

クライアント#1は、IPアドレスが10.1.16.207、ユーザーIDが0で、NFSv3プロトコルを使用してアクセス要求を送信し、Kerberos v5で認証されました。

クライアント#2は、IPアドレスが10.1.16.211、ユーザーIDが0で、NFSv3プロトコルを使用してアクセス要求を送信し、AUTH_SYSで認証されました。

クライアント#3は、IPアドレスが10.1.16.234、ユーザーIDが0で、NFSv3プロトコルを使用してアクセス要求を送信し、認証されませんでした（AUTH_NONE）。

3つすべてのクライアントで、クライアントアクセスプロトコルとIPアドレスは一致しています。読み取り専用パラメーターでは、セキュリティタイプに関係なく、すべてのクライアントに読み取り専用アクセスが許可されています。読み取り / 書き込みパラメーターではAUTH_SYSまたはKerberos v5で認証された自身のユーザーIDのクライアントに、読み取り / 書き込みアクセスが許可されています。スーパーユーザーパラメーターでは、Kerberos v5で認証されたユーザーIDが0のクライアントに、スーパーユーザーアクセスが許可されています。

したがって、クライアント#1は、3つすべてのアクセスパラメーターに一致するため、スーパーユーザーの読み取り / 書き込みアクセス権を取得します。クライアント#2は、読み取り / 書き込みアクセス権を取得しますが、スーパーユーザーアクセス権は取得できません。クライアント#3は、読み取り専用アクセス権を取得しますが、スーパーユーザーアクセス権は取得できません。

ONTAP 9.13

セキュリティ タイプによるクライアント アクセス レベルの決定方法

セキュリティタイプによるクライアントアクセスレベルの決定方法