ONTAPコマンドラインで、Storage VMのルートボリュームのUNIX権限を設定します。
1. Storage VMのルートボリュームの関連する権限を表示します。
  volume show -volume root_vol_name-fields user,group,unix-permissions
  
  Storage VMのルートボリュームは次のように設定されている必要があります。
  
  項目設定
  
  UID
  
  rootまたはID 0
  
  GID
  
  rootまたはID 0
  
  UNIX権限
  
  755
2. これらの値が表示されていない場合は、volume modify コマンドを使用して更新します。
Storage VMのルートボリュームのユーザー権限を設定します。
1. ローカルUNIXユーザーを表示します。
  vserver services name-service unix-user show -vserver vserver_name
  
  Storage VMに次のUNIXユーザーが設定されている必要があります。
  
  ユーザー名ユーザーID プライマリーグループID
  
  nfs
  
  500
  
  0
  
  root
  
  0
  
  0
  
  注： NFSクライアントユーザーのSPNに対するKerberos-UNIXネームマッピングがある場合は、nfsユーザーは必要ありません。手順5を参照してください。
2. これらの値が表示されていない場合は、vserver services name-service unix-user modify コマンドを使用して更新します。
Storage VMのルートボリュームのグループ権限を設定します。
1. ローカルUNIXグループを表示します。
  vserver services name-service unix-group show -vserver vserver_name
  
  Storage VMに次のUNIXグループが設定されている必要があります。
  
  グループ名グループID
  
  daemon
  
  1
  
  root
  
  0
2. これらの値が表示されていない場合は、vserver services name-service unix-group modify コマンドを使用して更新します。
ONTAP System Managerに切り替えて、Kerberosを設定します。
ONTAP System Managerで、[ストレージ] > [Storage VM] をクリックし、Storage VMを選択します。
[設定] をクリックします。
[Kerberos]の下にあるをクリックします。
[Kerberos Realm]の下にある [追加] をクリックし、次のセクションを入力します。
- Kerberos Realm の追加
  
  KDCベンダーに応じて詳細を入力します。
- Realm へのネットワークインターフェイスの追加
  
  [追加] をクリックし、ネットワークインターフェイスを選択します。
必要に応じて、Kerberosプリンシパル名とローカルユーザー名のマッピングを追加します。
1. [ストレージ] > [Storage VM] をクリックし、Storage VMを選択します。
2. [設定] をクリックし、[ネームマッピング] の下にあるをクリックします。
3. [Kerberos から UNIX] で、正規表現を使用してパターンとリプレースメントを追加します。

ユーザー名	ユーザーID	プライマリーグループID
nfs	500	0
root	0	0

ONTAP 9.13

Kerberosによるクライアント アクセスの保護

Kerberosによるクライアントアクセスの保護