创建访问时策略

访问时策略定义访问时扫描的范围。可指定要扫描的文件的最大大小、扫描时要包括的文件的扩展名，以及扫描时要排除的文件的扩展名和路径。可为单个 SVM 创建访问时策略，也可以为集群中的所有 SVM 创建。

关于本任务

默认情况下，ONTAP 创建一个名称为 default_CIFS 的访问时策略，然后为集群中的所有 SVM 启用该策略。

可将 scan-mandatory 选项设置为 off，以指定如果没有 Vscan 服务器可用于扫描病毒，才允许访问文件。请记住，即使将 scan-mandatory 选项设置为开启，也不会考虑扫描根据 paths-to-exclude、file-ext-to-exclude 或 max-file-size 参数符合排除扫描条件的任何文件。

注

对于与 scan-mandatory 选项有关的潜在问题，请参阅涉及 scan-mandatory 选项的潜在连接问题。

默认情况下，仅扫描读写卷。可指定筛选条件，以便仅扫描只读卷或限制为扫描使用执行访问权限打开的文件。

创建访问时策略：vserver vscan on-access-policy create -vserver data_SVM|cluster_admin_SVM -policy-name policy_name -protocol CIFS -max-file-size max_size_of_files_to_scan –filters [scan-ro-volume,][scan-execute-access] -file-ext-to-include extensions_of_files_to_include -file-ext-to-exclude extensions_of_files_to_exclude -scan-files-with-no-ext true|false -paths-to-exclude paths_of_files to exclude -scan-mandatory on|off
- 对为单个 SVM 定义的策略指定数据 SVM，然后对为集群中的所有 SVM 定义的策略指定集群管理员 SVM。
- -file-ext-to-exclude 设置将覆盖 -file-ext-to-include 设置。
- 将 -scan-files-with-no-ext 设置为 true 将扫描不带扩展名的文件。
示例
以下命令在 vs1 SVM 上创建名称为 Policy1 的访问时策略：
cluster1::> vserver vscan on-access-policy create -vserver vs1 -policy-name Policy1 -protocol CIFS -filters scan-ro-volume -max-file-size 3GB -file-ext-to-include “mp*”,"tx*" -file-ext-to-exclude "mp3","txt" -scan-files-with-no-ext false -paths-to-exclude "\vol\a b\","\vol\a,b\"

确认已创建访问时策略：vserver vscan on-access-policy show -instance data_SVM|cluster_admin_SVM -policy-name policy_name

有关完整的选项列表，请参阅命令的手册页。

示例

以下命令显示 Policy1 策略的详细信息：

cluster1::> vserver vscan on-access-policy show -instance vs1 -policy-name Policy1

                           Vserver: vs1
                            Policy: Policy1
                     Policy Status: off
               Policy Config Owner: vserver
              File-Access Protocol: CIFS
                           Filters: scan-ro-volume
                    Mandatory Scan: on
Max File Size Allowed for Scanning: 3GB
            File Paths Not to Scan: \vol\a b\, \vol\a,b\
       File Extensions Not to Scan: mp3, txt
           File Extensions to Scan: mp*, tx*
      Scan Files with No Extension: false

提供反馈