NetApp
設定 : [プロトコル] > [NFS] : NFSの概要 : Data ONTAPによるNFSクライアント認証の処理

Data ONTAPによるNFSクライアント認証の処理
NFSクライアントからストレージ システム上のデータにアクセスするためには、NFSクライアントが正しく認証されている必要があります。 Data ONTAPでは、UNIXクレデンシャルを設定されたネーム サービスに照らしてチェックすることで、そのクライアントを認証します。
NFSクライアントがストレージ システムに接続すると、Data ONTAPは、ストレージ システムのネーム サービス設定に応じて複数のネーム サービスをチェックし、そのユーザのUNIXクレデンシャルを取得します。 Data ONTAPでチェックできるのは、ローカルのUNIXアカウント、NISドメイン、およびLDAPドメインのクレデンシャルです。 Data ONTAPがユーザを認証できるように、このうちの少なくとも1つを設定しておく必要があります。 複数のネーム サービスと検索順序を指定できます。
UNIXのボリューム セキュリティ形式のみを使用するNFS環境の場合、この設定だけでNFSクライアントから接続するユーザが認証され、適切なファイル アクセスが提供されます。
mixedまたはNTFSのボリューム セキュリティ形式を使用している場合、Data ONTAPがUNIXユーザをWindowsドメイン コントローラで認証するためにはCIFSユーザ名を取得する必要があります。 そのためには、ローカルのUNIXアカウントまたはLDAPドメインを使用して個々のユーザをマッピングするか、代わりにデフォルトのCIFSユーザを使用します。 Data ONTAPが検索するネーム サービスの種類と検索順序を指定するか、またはデフォルトのCIFSユーザを指定します。


「このトピックは役に立ちましたか? ご意見をお聞かせください。」