Data ONTAPによるNFSクライアント認証の処理

NFSクライアントからStorage Virtual Machine（SVM）上のデータにアクセスするためには、NFSクライアントが正しく認証されている必要があります。 Data ONTAPでは、UNIXクレデンシャルを設定されたネームサービスに照らしてチェックすることで、そのクライアントを認証します。

NFSクライアントがSVMに接続すると、Data ONTAPは、SVMのネームサービス設定に応じて複数のネームサービスをチェックし、そのユーザのUNIXクレデンシャルを取得します。 Data ONTAPでチェックできるのは、ローカルのUNIXアカウント、NISドメイン、およびLDAPドメインのクレデンシャルです。 Data ONTAPがユーザを認証できるように、このうちの少なくとも1つを設定しておく必要があります。複数のネームサービスと検索順序を指定できます。

UNIXのボリュームセキュリティ形式のみを使用するNFS環境の場合、この設定だけでNFSクライアントから接続するユーザが認証され、適切なファイルアクセスが提供されます。

ボリュームのセキュリティ形式がMixed、NTFS、またはUnifiedの場合、Data ONTAPがUNIXユーザをWindowsドメインコントローラで認証するためにはCIFSユーザ名を取得する必要があります。そのためには、ローカルのUNIXアカウントまたはLDAPドメインを使用して個々のユーザをマッピングするか、代わりにデフォルトのCIFSユーザを使用します。 Data ONTAPが検索するネームサービスの種類と検索順序を指定するか、またはデフォルトのCIFSユーザを指定します。