セキュリティ形式

NetApp

Storage Virtual Machine : [ストレージ] > [qtree] : qtreeの概要 : セキュリティ形式

セキュリティ形式

Data ONTAPオペレーティングシステムを実行するストレージシステムは、ストレージオブジェクトに対するさまざまなタイプのセキュリティ形式をサポートします。デフォルトでは、qtreeのセキュリティ形式はボリュームのルートディレクトリのセキュリティ形式と同じです。

ユーザのUIDとGID、およびファイルまたはディレクトリのUNIX形式の権限ビットにより、ユーザのアクセスが決まります。ストレージシステムでは、NFS要求とCIFS要求のアクセスを判断するために同じ方法を使用します。

qtreeまたはボリュームのセキュリティ形式をNTFSからUNIXに変更した場合、ストレージシステムはqtreeまたはボリュームでNTFSセキュリティ形式を使用したときに確立されたWindows NTアクセス権を無視します。

CIFS要求の場合、Windows NTアクセス権によりユーザのアクセスが決まります。NFS要求の場合、ストレージシステムは少なくともWindows NTアクセス権と同程度に制約的な一連のUNIX形式の権限ビットを生成して格納します。

ストレージシステムは、UNIX形式の権限ビットによってユーザのアクセスが許可される場合のみ、NFSアクセスを許可します。

qtreeまたはボリュームのセキュリティ形式をUNIXからNTFSに変更した場合、変更前に作成したファイルにWindows NTアクセス権は含まれません。これらのファイルについて、ストレージシステムはUNIX形式の権限ビットのみを使用してアクセスを判断します。

qtreeまたはボリュームに、UNIXセキュリティ形式を使用するファイルとNTFSセキュリティ形式を使用するファイルが含まれます。ファイルのセキュリティ形式は、権限の最後の設定がCIFSから行われたか、NFSから行われたかに依存します。

たとえば、ファイルで現在UNIXセキュリティ形式を使用していて、そのファイルにCIFSユーザがset-ACL要求を送信した場合、ファイルのセキュリティ形式はNTFSに変更されます。ファイルで現在NTFSセキュリティ形式を使用していて、そのファイルにNFSユーザがset-permission要求を送信した場合、ファイルのセキュリティ形式はUNIXに変更されます。

関連概念

qtreeのオプション

「このトピックは役に立ちましたか? ご意見をお聞かせください。」