エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

ONTAP 9 マニュアル ( CA08871-402 )

to English version

SMB共有のACLの作成

SMB共有のAccess Control List(ACL;アクセス制御リスト)を作成して共有権限を設定すると、ユーザーとグループの共有に対するアクセス レベルを制御できます。

タスク概要

ローカルまたはドメインのWindowsユーザーまたはグループ名、あるいはUNIXユーザーまたはグループ名を使用して共有レベルのACLを設定できます。

新しいACLを作成する前に、セキュリティ リスクの原因となるデフォルトの共有ACL Everyone / Full Controlを削除します。

ワークグループ モードでは、ローカル ドメイン名はSMBサーバー名です。

手順
  1. デフォルトの共有ACLを削除します。vserver cifs share access-control delete -vserver vserver_name -share share_name -user-or-group Everyone

  2. 新しいACLを設定します。

    ACLの設定に使用するアカウント 入力するコマンド

    Windowsユーザー

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\user_name -permission access_right

    Windowsグループ

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type windows -user-or-group Windows_domain_name\group_name -permission access_right

    UNIXユーザー

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type unix-user -user-or-group UNIX_user_name -permission access_right

    UNIXグループ

    vserver cifs share access-control create -vserver vserver_name -share share_name -user-group-type unix-group -user-or-group UNIX_group_name -permission access_right

  3. vserver cifs share access-control showコマンドを使用して、共有に適用されたACLが正しいことを確認します。

次のコマンドは、「vs1.example.com」 SVM上の「sales」共有に対して、「Sales Team」 WindowsグループにChange権限を付与します。

cluster1::> vserver cifs share access-control create -vserver vs1.example.com -share sales -user-or-group "DOMAIN\Sales Team" -permission Change

cluster1::> vserver cifs share access-control show -vserver vs1.example.com
                 Share       User/Group              User/Group  Access
Vserver          Name        Name                    Type        Permission
---------------- ----------- --------------------    ---------   -----------
vs1.example.com  c$          BUILTIN\Administrators  windows     Full_Control
vs1.example.com  sales       DOMAIN\Sales Team     windows     Change

次のコマンドは、「vs2.example.com」 SVM上の「eng」共有に対して、「engineering」 UNIXグループにRead権限を付与します。

cluster1::> vserver cifs share access-control create -vserver vs2.example.com -share eng -user-group-type unix-group -user-or-group  engineering -permission Read

cluster1::> vserver cifs share access-control show -vserver vs2.example.com
                 Share       User/Group               User/Group  Access
Vserver          Name        Name                     Type        Permission
---------------- ----------- -------------------      ----------- -----------
vs2.example.com  c$          BUILTIN\Administrators   windows     Full_Control
vs2.example.com  eng         engineering              unix-group  Read

次のコマンドは、「vs1」SVM上の「datavol5」共有に対して、「Tiger Team」という名前のローカルWindowsグループにはChange権限を、「Sue Chang」という名前のローカルWindowsユーザーにはFull_Control権限を付与します。

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Tiger Team" -permission Change

cluster1::> vserver cifs share access-control create -vserver vs1 -share datavol5 -user-group-type windows -user-or-group "Sue Chang" -permission Full_Control

cluster1::> vserver cifs share access-control show -vserver vs1
               Share       User/Group                  User/Group  Access
Vserver        Name        Name                        Type        Permission
-------------- ----------- --------------------------- ----------- -----------
vs1            c$          BUILTIN\Administrators      windows     Full_Control
vs1            datavol5    Tiger Team         windows     Change
vs1            datavol5    Sue Chang          windows     Full_Control
Top of Page