如何处理超级用户访问请求

在配置导出策略时，需要考虑当存储系统收到的客户端访问请求中的用户标识为 0（即用户为超级用户）时应如何处理，并且相应设置导出规则。

在 UNIX 环境中，用户标识为 0 的用户称为超级用户（通常称为根用户），这种用户在系统中具有不受限制的访问权限。使用超级用户权限可能非常危险，原因有几种，包括危及系统和数据安全。

默认情况下，ONTAP 将提供的用户标识为 0 的客户端映射为匿名用户。但是，可指定导出规则中的 - superuser 参数以确定如何根据安全类型处理提供的用户标识为 0 的客户端。下面是 -superuser 参数的有效选项：

• any
• none

  这是不指定 -superuser 参数时的默认设置。

• krb5
• ntlm
• sys

提供的用户标识为 0 的客户端的处理方法有两种，具体取决于 -superuser 参数配置：

如果用户标识为 0 的客户端访问 NTFS 安全模式的卷，并且 -superuser 参数设置为 none，则 ONTAP 使用匿名用户的名称映射获取正确的凭证。