SMBアクセスでは、NTFSセキュリティ形式のボリューム内のデータにアクセスする場合でも、UNIXユーザーへのユーザーマッピングが常に実行されます。NISまたはLDAPディレクトリーストアにその情報が格納されているUNIXユーザーにWindowsユーザーをマッピングする場合や、ネームマッピングにLDAPを使用する場合は、SMBのセットアップ時にこのネームサービスを設定する必要があります。

開始する前に

ネームサービスのデータベース設定をネームサービスインフラに合わせてカスタマイズしておく必要があります。

タスク概要

SVMは、ネームサービスns-switchデータベースを使用して、指定されたネームサービスデータベースを検索するソースの順番を決定します。ns-switchソースには、「files」、「nis」、「ldap」を任意に組み合わせて指定できます。グループデータベースの場合、ONTAPは設定されたすべてのソースからグループメンバーシップを取得し、統合されたグループメンバーシップ情報をアクセスチェックに使用します。UNIXグループ情報を取得する際にいずれかのソースを利用できないと、ONTAPは完全なUNIXクレデンシャルを取得できず、アクセスチェックが失敗することがあります。そのため、ns-switch設定にグループデータベースのすべてのns-switchソースが設定されていることを必ず確認する必要があります。

デフォルトでは、SMBサーバーはすべてのWindowsユーザーをローカルの passwd データベースに格納されているデフォルトUNIXユーザーにマッピングします。デフォルトの設定を使用する場合、SMBアクセスに対する以下の設定は省略可能です。

NIS
LDAP UNIX ユーザーおよびグループのネームサービス
LDAP ユーザーマッピング

手順

UNIXユーザー、グループ、ネットグループ情報がNISネームサービスによって管理されている場合、NISネームサービスを次のように設定します。

vserver services name-service ns-switch show コマンドを使用して、ネームサービスの現在の順番を確認します。

この例では、nis をネームサービスソースとして使用可能な3つのデータベース（group、passwd、netgroup）が files のみをソースとして使用しています。

vserver services name-service ns-switch show -vserver vs1
```
                                               Source
Vserver         Database       Enabled         Order
--------------- ------------   ---------       ---------
vs1             hosts          true            dns,
                                               files
vs1             group          true            files
vs1             passwd         true            files
vs1             netgroup       true            files
vs1             namemap        true            files
```
group データベースと passwd データベース、およびオプションで netgroup データベースにも、nis ソースを追加する必要があります。
vserver services name-service ns-switch modify コマンドを使用して、ネームサービスns-switchデータベースを必要な順番に変更します。

パフォーマンスを最大にするためには、SVMに設定する予定のないネームサービスデータベースにはネームサービスを追加しないでください。

複数のネームサービスデータベースの設定を変更する場合、変更するそれぞれのネームサービスデータベースに対して別々にコマンドを実行する必要があります。

この例では、group データベースと passwd データベースのソースとして、nis と files をこの順番で設定します。その他のネームサービスデータベースは変更されていません。

vserver services name-service ns-switch modify -vserver vs1 -database group -sources nis,files vserver services name-service ns-switch modify -vserver vs1 -database passwd -sources nis,files

vserver services name-service ns-switch show コマンドを使用して、ネームサービスの順番が正しいことを確認します。

vserver services name-service ns-switch show -vserver vs1

                                               Source
Vserver         Database       Enabled         Order
--------------- ------------   ---------       ---------
vs1             hosts          true            dns,
                                               files
vs1             group          true            nis,
                                               files
vs1             passwd         true            nis,
                                               files
vs1             netgroup       true            files
vs1             namemap        true            files

NISネームサービス設定を作成します。
vserver services name-service nis-domain create -vserver vserver_name -domain NIS_domain_name -servers NIS_server_IPaddress,… -active true+

vserver services name-service nis-domain create -vserver vs1 -domain example.com -servers 10.0.0.60 -active true

-servers フィールドが -nis-servers フィールドに置き換えられています。この新しいフィールドには、NISサーバーのホスト名またはIPアドレスを指定できます。

NISネームサービスが正しく設定され、有効になっていることを確認します。
vserver services name-service nis-domain show vserver vserver_name

vserver services name-service nis-domain show vserver vs1
```
Vserver       Domain              Active Server
------------- ------------------- ------ ---------------
vs1           example.com         true   10.0.0.60
```

UNIXユーザー、グループ、ネットグループ情報またはネームマッピングがLDAPネームサービスで管理されている場合は、NFSの管理に関するセクションの情報を使用してLDAPネームサービスを設定します。

ONTAP 9 マニュアル ( CA08871-402 )

SVM上のNISまたはLDAPネーム サービスの設定

本トピックの構成

SVM上のNISまたはLDAPネームサービスの設定