ONTAP 9.13

to English version

SVMルート ボリュームのエクスポート ポリシーによるアクセスの許可

SVMルート ボリュームのデフォルトのエクスポート ポリシーには、すべてのクライアントにSMB経由のアクセスを許可するルールが含まれている必要があります。このようなルールを追加しないと、SVMとそのボリュームに対するSMBクライアントのアクセスがすべて拒否されます。

タスク概要

新しいSVMが作成されると、デフォルトのエクスポート ポリシー(default)が、SVMのルート ボリュームに対して自動的に作成されます。SVM上のデータにクライアントからアクセスできるようにするには、デフォルトのエクスポート ポリシーのルールを1つ以上作成する必要があります。

デフォルトのエクスポート ポリシーですべてのSMBアクセスが許可されていることを確認してから、ボリュームまたはqtreeごとにカスタムのエクスポート ポリシーを作成して各ボリュームへのアクセスを制限します。

手順
  1. 既存のSVMを使用している場合は、デフォルトのルート ボリューム エクスポート ポリシーをチェックします。
    vserver export-policy rule show

    コマンド出力は次のようになります。

    cluster::> vserver export-policy rule show -vserver vs1.example.com -policyname default -instance
    
                                        Vserver: vs1.example.com
                                    Policy Name: default
                                     Rule Index: 1
                                Access Protocol: cifs
    Client Match Hostname, IP Address, Netgroup, or Domain: 0.0.0.0/0
                                 RO Access Rule: any
                                 RW Access Rule: any
    User ID To Which Anonymous Users Are Mapped: 65534
                       Superuser Security Types: any
                   Honor SetUID Bits in SETATTR: true
                      Allow Creation of Devices: true

    アクセスを許可するこのようなルールが存在する場合は、このタスクは完了です。そうでない場合は、次の手順に進みます。

  2. SVMルート ボリュームのエクスポート ルールを作成します。
    vserver export-policy rule create -vserver vserver_name -policyname default -ruleindex 1 -protocol cifs -clientmatch 0.0.0.0/0 -rorule any -rwrule any -superuser any

  3. vserver export-policy rule show コマンドを使用して、ルールの作成を確認します。

結果

これで、SVMで作成されたすべてのボリュームまたはqtreeに、SMBクライアントからアクセスできるようになりました。

Top of Page