跳到主要内容

在单个集群上创建扫描程序池

扫描程序池定义可连接到 SVM 的 Vscan 服务器和特权用户。可为单个 SVM 创建扫描程序池,也可以为集群中的所有 SVM 创建。

开始之前

  • SVM 和 Vscan 服务器必须属于同一个域或属于可信域。
  • 对于为单个 SVM 定义的扫描程序池,则必须已经为 ONTAP Antivirus Connector 配置了 SVM 管理 LIF 或 SVM 数据 LIF。

  • 对于为集群中的所有 SVM 定义的扫描程序池,则必须已经为 ONTAP Antivirus Connector 配置了集群管理 LIF。

关于本任务

特权用户列表中必须包含 Vscan 服务器用于连接到 SVM 的域用户帐户。

  1. 创建扫描程序池:vserver vscan scanner-pool create -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool -hostnames Vscan_server_hostnames -privileged-users privileged_users
    • 对为单个 SVM 定义的池指定数据 SVM,然后对为集群中的所有 SVM 定义的池指定集群管理员 SVM

    • 为每个 Vscan 服务器主机名指定 IP 地址或 FQDN。

    • 为每个特权用户指定域和用户名。

    有关完整的选项列表,请参阅命令的手册页。

    示例

    以下命令在 vs1 SVM 上创建名称为 SP 的扫描程序池:

    cluster1::> vserver vscan scanner-pool create -vserver vs1 -scanner-pool SP -hostnames 1.1.1.1,vmwin204-27.fsct.nb -privileged-users cifs\u1,cifs\u2
  2. 确认已创建扫描程序池:vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool

    有关完整的选项列表,请参阅命令的手册页。

    示例

    以下命令显示 SP 扫描程序池的详细信息:

    cluster1::> vserver vscan scanner-pool show -vserver vs1 -scanner-pool SP

    Vserver: vs1
    Scanner Pool: SP
    Applied Policy: idle
    Current Status: off
    Cluster on Which Policy Is Applied: -
    Scanner Pool Config Owner: vserver
    List of IPs of Allowed Vscan Servers: 1.1.1.1, 10.72.204.27
    List of Host Names of Allowed Vscan Servers: 1.1.1.1, vmwin204-27.fsct.nb
    List of Privileged Users: cifs\u1, cifs\u2

    也可以使用 vserver vscan scanner-pool show 命令查看 SVM 上的所有扫描程序池。有关完整的命令语法,请参阅命令的手册页。