跳到主要内容

使用本地用户和组进行认证和授权

您可以在存储虚拟机（SVM）上创建本地用户和组。CIFS 服务器可使用本地用户进行 CIFS 认证，在确定共享和目录访问权限时，可使用本地用户和组两者。

本地组成员可以是本地用户、域用户和域组，以及域计算机帐户。

本地用户和组还可以被分配权限。权限可以控制访问对 SVM 资源的访问，并且可覆盖对象上设置的权限。被分配权限的用户或组成员会被授予该权限允许的特定权限。

注
权限不提供 ONTAP 常规的管理功能。
  • ONTAP 如何使用本地用户和组
    配置和使用本地用户和组时，您必须了解它们是什么以及它们的使用方法。例如，可以使用本地用户和组为存储虚拟机（SVM）上的数据提供共享和文件访问安全。还可以通过本地用户和组向用户分配用户管理权限。
  • 什么是本地权限
    权限是普遍认知为可授予本地和域用户和组的权力，可在 CIFS 服务器上执行用户权限管理 任务。不能创建权限。仅可添加或删除现有的权限。
  • 使用 BUILTIN 组和本地管理员帐户的准则
    使用 BUILTIN 组和本地管理员帐户时，应注意一些特定准则。例如，可以重命名本地管理员帐户，但不能删除此帐户。
  • 本地用户密码要求
    默认情况下，本地用户密码必须满足复杂程度要求。密码复杂程度要求类似于在 Microsoft Windows 本地安全策略 中定义的要求。
  • 预定义的 BUILTIN 组和默认权限
    您可将本地用户或域用户的成员资格分配给 ONTAP 提供的预定义的 BUILTIN 组。预定义的组具有已分配的预定义权限。
  • 启用或禁用本地用户和组功能
    必须启用本地用户和组功能，才能使用 NTFS 安全模式数据的本地用户和组进行访问控制。此外，如果希望将本地用户用于 SMB 认证，则必须启用本地用户认证功能。
  • 管理本地用户帐户
    您可以通过创建、修改和删除帐户，以及显示有关用户帐户和组成员资格的信息来管理本地用户帐户。还可执行其他管理任务，如启用、禁用和重命名用户帐户，设置帐户的密码，以及管理本地帐户密码的复杂程度。
  • 管理本地组
    您可以通过创建和修改组，显示组和组成员资格的信息，以及删除不需要的组，来管理本地用户帐户。您还可执行其他管理任务，如重命名组、从本地组添加或删除本地用户和域用户。
  • 管理本地权限
    您可通过添加、删除或重置本地和域用户帐户和组的权限来管理本地权限。还可显示有关分配给本地和域用户帐户和组的权限的信息。