名称映射的工作原理
当 ONTAP 映射用户凭证时,首先检查的本地名称映射数据库和现有映射的 LDAP 服务器。检查一个还是同时检查两个,以及检查顺序取决于 SVM 的名称服务配置。
Windows 到 Linux 映射
如果没有发现映射,则 ONTAP 检查小写 Windows 用户名是否为 Linux 域中的有效用户名。如果无法正常工作,则使用默认 Linux 用户,但前提是已配置。如果未配置默认 Linux 用户,并且 ONTAP 无法通过此方式获取映射,则映射失败并返回错误。
Linux 到 Windows 映射
如果没有发现映射,ONTAP 会尝试查找与 SMB 域中 Linux 名称匹配的 Windows 帐户。如果无法正常工作,则使用默认 SMB 用户,但前提是已配置。如果未配置默认 CIFS 用户,并且 ONTAP 无法通过此方式获取映射,则映射失败并返回错误。
默认情况下,计算机帐户会映射到指定的默认 Linux 用户。如果未指定默认 Linux 用户,则计算机帐户映射失败。
从 ONTAP 9.5 开始,可将计算机帐户映射到非默认 Linux 用户。
在 ONTAP 9.4 中,不能将计算机帐户映射到其他用户。
即使定义了计算机帐户的名称映射,也会忽略这些映射。
提供反馈