跳到主要内容

管理 NFSv4 ACL

您可启用、禁用、设置、修改和查看 NFSv4 访问控制列表（ACL）。

  • 启用 NFSv4 ACL 的优点
    启用 NFSv4 ACL 有许多优点。
  • NFSv4 ACL 的工作原理
    使用 NFSv4 ACL 的客户端可设置并查看系统中文件和目录的 ACL。如果在具有 ACL 的目录中新建文件或子目录，新的文件或子目录将继承 ACL 中已使用相应继承标志进行标记的所有 ACL 条目（ACE）。
  • 启用或禁用 NFSv4 ACL 修改
    当 ONTAP 收到的 chmod 命令针对带 ACL 的文件或目录时，默认情况下将保留和修改该 ACL 以体现模式位更改。如果希望改为丢弃该 ACL，可禁用 -v4-acl-preserve 参数以更改此行为。
  • ONTAP 如何使用 NFSv4 ACL 确定是否可以删除文件
    为了确定是否可以删除某个文件，ONTAP 使用该文件的 DELETE 位与该文件所属目录的 DELETE_CHILD 位的组合。有关更多信息，请参阅 NFS 4.1 RFC 5661。
  • 启用或禁用 NFSv4 ACL
    要启用或禁用 NFSv4 ACL，可修改 -v4.0-acl 和 -v4.1-acl 选项。默认情况下，这些选项处于禁用状态。