Data ONTAPによるNFSクライアント認証の処理

NFSクライアントからVserver上のデータにアクセスするためには、NFSクライアントが正しく認証されている必要があります。 Data ONTAPでは、UNIXクレデンシャルを設定されたネームサービスに照らしてチェックすることで、そのクライアントを認証します。

NFSクライアントがVserverに接続すると、Data ONTAPは、Vserverのネームサービス設定に応じて複数のネームサービスをチェックし、そのユーザのUNIXクレデンシャルを取得します。 Data ONTAPでチェックできるのは、ローカルのUNIXアカウント、NISドメイン、およびLDAPドメインのクレデンシャルです。 Data ONTAPがユーザを認証できるように、このうちの少なくとも1つを設定しておく必要があります。複数のネームサービスと検索順序を指定できます。

UNIXのボリュームセキュリティ形式のみを使用するNFS環境の場合、この設定だけでNFSクライアントから接続するユーザが認証され、適切なファイルアクセスが提供されます。

混合またはNTFSのボリュームセキュリティ形式を使用している場合、Windowsドメインコントローラで認証するためにData ONTAPはUNIXユーザのCIFSユーザ名を取得する必要があります。そのためには、ローカルのUNIXアカウントまたはLDAPドメインを使用して個々のユーザをマッピングするか、代わりにデフォルトのCIFSユーザを使用します。 Data ONTAPが検索するネームサービスの種類と検索順序を指定するか、またはデフォルトのCIFSユーザを指定します。