跳到主要内容

使用导出策略保护 NFS 访问

对于匹配特定参数的客户端,可使用导出策略限制对卷或 Qtree 的 NFS 访问。配置新存储时,可以使用现有策略和规则,将规则添加到现有策略,或创建新的策略和规则。也可以检查导出策略的配置。

从 ONTAP 9.4 开始,可启用导出策略配置检查,作为后台作业在错误规则列表中记录任何违规情况。vserver export-policy config-checker 命令会调用该检查程序并显示结果,可用来验证配置并从该策略中删除错误规则。

这些命令仅验证主机名、netgroup 和匿名用户的导出配置。