跳到主要内容

配置对 SVM 的 SMB/CIFS 访问权限

如果还没有配置了 SMB 客户端访问权限的 SVM，则必须新建并配置 SVM，或配置现有 SVM。配置 SMB 涉及开放 SVM 根卷的访问权限、创建 SMB 服务器、创建 LIF、启用主机名解析、配置名称服务，还可根据需要启用 Kerberos 安全性。

  1. 创建 SVM
    如果集群中还没有至少一个 SVM 为 SMB 客户端提供数据访问权限，您必须创建一个。
  2. 验证是否已在 SVM 上启用 SMB 协议
    在 SVM 上配置和使用 SMB 之前，必须验证协议是否已启用。
  3. 打开 SVM 根卷的导出策略
    SVM 根卷的默认导出策略必须包含一条规则，允许所有客户端通过 SMB 进行开放式访问。如果没有此规则，将拒绝所有 SMB 客户端对 SVM 及其卷的访问。
  4. 创建 LIF
    LIF 是与物理或逻辑端口关联的 IP 地址。如果有组件发生故障，可将 LIF 故障转移或迁移到另一物理端口，从而继续与网络通信。
  5. 启用 DNS，以进行主机名解析
    可以使用 vserver services name-service dns 命令在 SVM 上启用 DNS 并进行配置，从而用 DNS 进行主机名解析。主机名是使用外部 DNS 服务器进行解析的。
  6. 在 Active Directory 域中设置 SMB 服务器
    将 SMB 服务器设置为 Active Directory (AD) 域中的成员包含：配置时间服务以准备集群，然后在 SVM 中创建 SMB 服务器。
  7. 在工作组中设置 SMB 服务器
    将 SMB 服务器设置为工作组中的成员，其中包含创建 SMB 服务器，然后创建本地用户和组。
  8. 验证已启用的 SMB 版本
    您的 ONTAP 发行版可确定默认情况下已启用哪些 SMB 版本，以便与客户端和域控制器连接。应验证 SMB 服务器可支持客户端和您的环境中所需的功能。
  9. 在 DNS 服务器上映射 SMB 服务器
    站点的 DNS 服务器必须有一个入口，将 SMB 服务器名称以及任何 NetBIOS 别名指向数据 LIF 的 IP 地址，这样 Windows 用户就可以将驱动器映射到 SMB 服务器名称。