跳到主要内容

启用 NFS v4.2 安全标签

从 ONTAP 9.9.1 开始,可在启用 NFS v4.2 后启用 NFS 安全标签。默认情况下,它们处于禁用状态。

借助 NFS v4.2 安全标签,ONTAP NFS 服务器能够感知强制访问控制(MAC),可存储和检索客户端发送的 sec_label 属性。

有关更多信息,请参阅 RFC7240

NDMP 转储操作当前不支持 NFS v4.2 安全标签。如果在文件或目录上遇到安全标签,转储将失败。
  1. 确认已启用 NFS v4.2:vserver nfs show -vserver svm_name
  2. 将权限设置更改为高级:set -privilege advanced
  3. 启用安全标签:vserver nfs modify -vserver svm_name -v4.2-seclabel enabled