跳到主要内容

使用安全跟踪验证文件和目录的访问权限，或进行故障诊断

您可添加权限跟踪筛选条件，以指示 ONTAP 记录存储虚拟机（SVM） 上的 SMB/CIFS 和 NFS 服务器为什么要允许或拒绝客户端或用户执行操作的请求。如果要验证您的文件访问安全方案是否适当，或希望诊断文件访问问题，此功能很有用。

  • 安全跟踪的工作原理
    可通过安全跟踪配置筛选条件，用于检测对存储虚拟机（SVM）通过 SMB/CIFS 和 NFS 执行的客户端操作，以及跟踪与该筛选条件匹配的所有访问检查。可以查看跟踪结果，其中提供允许或拒绝访问的原因的适当摘要。
  • 安全跟踪监控的访问权限检查类型
    文件或文件夹的访问权限检查是根据多项条件进行的。安全跟踪可监控所有这些条件的运行。
  • 创建安全跟踪的注意事项
    在存储虚拟机（SVM） 上创建安全跟踪时，应留意若干注意事项。例如，您需要知道可针对哪些协议创建跟踪，支持哪些安全模式，以及活动跟踪的最大数量。
  • 执行安全跟踪
    执行安全跟踪包括创建安全跟踪筛选条件，验证筛选条件，在 SMB 或 NFS 上生成匹配筛选条件的访问请求，以及查看结果。
  • 如何解读安全跟踪结果
    安全跟踪提供允许或拒绝请求的原因。输出显示为允许或拒绝访问的原因和访问检查路径内允许或拒绝访问的位置的组合。可使用这些结果隔离和识别允许或不允许操作的原因。