跳到主要内容

启用或禁用 SMB 访问导出策略

您可以在存储虚拟机（SVM）上启用或禁用 SMB 访问的导出策略。可选择使用导出策略控制 SMB 对资源的访问。

开始之前

以下为启用 SMB 导出策略须满足的要求：

  • 客户端必须具有 DNS 的PTR记录，您才能为该客户端创建导出策略。

  • 如果 SVM 提供 NFS 客户端访问权限并且您想用于 NFS 访问的主机名不同于 CIFS 服务器名称，则主机名需要额外的一组A和PTR记录。

关于本任务

默认情况下，在 SVM 上设置新 CIFS 服务器时，已禁用 SMB 访问导出策略。如果想基于认证协议或客户端 IP 地址或主机名来控制访问权限，您可启用 SMB 访问导出策略。您可随时启用或禁用 SMB 访问导出策略。

  1. 将权限级别设置为高级：set -privilege advanced
  2. 启用或禁用导出策略：
    • 启用导出策略：vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled true
    • 禁用导出策略：vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false
  3. 恢复为管理员权限级别：set -privilege admin

示例​

以下示例启用了使用导出策略来控制 SMB 客户端对 SVM vs1 上资源的访问：

cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them
only when directed to do so by technical support personnel.
Do you wish to continue? (y or n): y 

cluster1::*> vserver cifs options modify -vserver vs1 -is-exportpolicy-enabled true

cluster1::*> set -privilege admin