ONTAP 如何处理 NFS 客户端认证

NFS 客户端必须经过正确认证，然后才能访问 SVM 上的数据。ONTAP 认证客户端的方法是，根据您配置的名称服务检查客户端的 UNIX 凭证。

当 NFS 客户端连接到 SVM 时，ONTAP 会检查不同的名称服务（具体取决于 SVM 的名称服务配置），以获取用户的 UNIX 凭证。ONTAP 可检查本地 UNIX 帐户、NIS 域和 LDAP 域的凭证。必须至少配置其中一项，ONTAP 才能成功认证用户。可指定多项名称服务，以及 ONTAP 搜索它们的顺序。

在具有 UNIX 卷安全模式的纯粹 NFS 环境中，此配置足以对通过 NFS 客户端连接的用户进行认证并提供适当的文件访问权限。

如果使用的是混合、NTFS 或统一卷安全模式，ONTAP 必须获得 UNIX 用户的 CIFS 用户名，才能使用 Windows 域控制器进行认证。要做到这一点，可以使用本地 UNIX 帐户或 LDAP 域映射各个用户，也可使用默认 CIFS 用户。您可指定 ONTAP 要搜索的名称服务及其顺序，或指定默认 CIFS 用户。