安全模式如何影响对数据的访问

每个 qtree 和FlexVol 卷都具有一项安全模式设置 — NTFS、UNIX 或混合。该设置可确定文件是使用 Windows NT 还是使用 UNIX (NFS) 安全性。如何设置安全模式取决于存储系统上已获得许可的协议。

虽然可以对卷应用安全模式，但这些安全模式不会显示为卷的属性，可以使用 qtree 命令来管理卷和 qtree 的安全模式。卷的安全模式仅适用于该卷中不包含在任何 qtree 中的文件和目录。卷安全模式不会影响该卷中任何 qtree 的安全模式。

安全模式	说明	更改为此模式后的影响
NTFS	CIFS 客户端使用 Windows NTFS ACL 来处理安全性。对于 NFS 客户端，NFS UID（用户 ID）会映射到 Windows SID（安全标识符）及其关联的组。这些映射的凭据用于根据 NTFS ACL 确定文件访问权限。注：要使用 NTFS 安全性，存储系统必须获得 CIFS 的许可。在 NTFS 安全模式下，不能使用 NFS 客户端更改 qtree 上的文件或目录权限。	如果从混合 qtree 进行修改，则对于具有 Windows NT 权限的文件，可通过 Windows NT 权限确定文件访问权限。否则，对于在更改前创建的文件，可通过 UNIX 模式 (NFS) 权限位确定文件访问权限。
UNIX	文件和目录将具有 UNIX 权限。	存储系统将忽略先前创建的所有 Windows NT 权限，而仅使用 UNIX 权限。
混合	NTFS 和 UNIX 安全性均可使用：文件或目录可具有 Windows NT 权限或 UNIX 权限。某个文件的默认安全模式是最近一次对该文件设置权限时使用的模式。	如果文件的 NTFS 权限发生变化，则存储系统将重新计算该文件的 UNIX 权限。如果文件的 UNIX 权限或所有权发生变化，则存储系统将删除该文件的所有 NTFS 权限。

有关文件访问和权限的详细信息，请参阅《集群模式 Data ONTAP 文件访问和协议管理指南》。