存储 : 卷 : 了解卷 : 安全模式如何影响对数据的访问
安全模式如何影响对数据的访问
每个 qtree 和卷都具有一项安全模式设置 — NTFS、UNIX 或混合。该设置可确定文件是使用 Windows NT 还是使用 UNIX (NFS) 安全性。如何设置安全模式取决于存储系统上已获得许可的协议。
虽然可以对卷应用安全模式,但这些安全模式不会显示为卷的属性,可以使用
qtree
命令来管理卷和 qtree 的安全模式。卷的安全模式仅适用于该卷中不包含在任何 qtree 中的文件和目录。卷安全模式不会影响该卷中任何 qtree 的安全模式。
下表介绍了三种安全模式,以及对其进行更改所产生的影响。
安全模式
说明
更改为此模式后的影响
NTFS
CIFS 客户端使用 Windows NTFS ACL 来处理安全性。
对于 NFS 客户端,NFS UID(用户 ID)会映射到 Windows SID(安全标识符)及其关联的组。这些映射的凭据用于根据 NTFS ACL 确定文件访问权限。
注:
要使用 NTFS 安全性,存储系统必须获得 CIFS 的许可。在 NTFS 安全模式下,不能使用 NFS 客户端更改 qtree 上的文件或目录权限。
如果从混合 qtree 进行修改,则对于具有 Windows NT 权限的文件,可通过 Windows NT 权限确定文件访问权限。否则,对于在更改前创建的文件,可通过 UNIX 模式 (NFS) 权限位确定文件访问权限。
注:
如果从 CIFS 存储系统更改到多协议存储系统,并且
/etc
目录为 qtree,则其安全模式将更改为 NTFS。
UNIX
文件和目录将具有 UNIX 权限。
存储系统将忽略先前创建的所有 Windows NT 权限,而仅使用 UNIX 权限。
混合
NTFS 和 UNIX 安全性均可使用:文件或目录可具有 Windows NT 权限或 UNIX 权限。
某个文件的默认安全模式是最近一次对该文件设置权限时使用的模式。
如果文件的 NTFS 权限发生变化,则存储系统将重新计算该文件的 UNIX 权限。
如果文件的 UNIX 权限或所有权发生变化,则存储系统将删除该文件的所有 NTFS 权限。
注:
默认情况下,在创建 NTFS qtree 或将 qtree 更改为 NTFS 时,每个 Windows 用户都会获得对该 qtree 的完全访问权限。如果要限制某些用户对该 qtree 的访问,则必须对权限进行更改。如果不对文件设置 NTFS 文件安全性,则会强制实施 UNIX 权限。
有关文件访问和权限的详细信息,请参阅
《Data ONTAP 7-模式文件访问和协议管理指南》
。
本主题是否有帮助?请将您的
评论
发送给 NetApp。