NetApp
Storage Virtual Machine : 配置 > 协议 > NFS : 了解 NFS : Data ONTAP 如何处理 NFS 客户端身份验证

Data ONTAP 如何处理 NFS 客户端身份验证
NFS 客户端必须先正确进行身份验证,然后才能访问 Storage Virtual Machine (SVM) 上的数据。Data ONTAP 根据您配置的名称服务来检查客户端的 UNIX 凭据,从而对客户端进行身份验证。
当 NFS 客户端连接到 SVM 时,Data ONTAP 会根据 SVM 的名称服务配置,通过检查不同的名称服务来获取用户的 UNIX 凭据。Data ONTAP 可以检查本地 UNIX 帐户、NIS 域和 LDAP 域的凭据。必须至少配置其中一个凭据,Data ONTAP 才能成功验证用户身份。可以指定多个名称服务以及 Data ONTAP 搜索这些服务时所采用的顺序。
在采用 UNIX 卷安全模式的纯 NFS 环境中,此配置足以对从 NFS 客户端连接的用户验证身份,并为其提供对文件的适当访问权限。
如果采用的是混合式、NTFS 或统一卷安全模式,则 Data ONTAP 必须获得 UNIX 用户的 CIFS 用户名,以便通过 Windows 域控制器进行身份验证。使用本地 UNIX 帐户或 LDAP 域映射各个用户或改为使用默认 CIFS 用户时,可能会发生这种情况。您可以指定 Data ONTAP 按照什么顺序搜索哪些名称服务,也可以指定默认的 CIFS 用户。


本主题是否有帮助?请将您的评论发送给 NetApp。