跳到主要内容

显示有关混合安全模式卷上文件安全的信息

可以显示混合安全模式卷上有关文件和目录安全的信息，包括有哪些安全模式以及有效的安全模式、应用了哪些权限以及有关 Linux 所有者和组的信息。使用结果可以验证安全配置或者对文件访问问题进行故障排除。

关于本任务

必须提供存储虚拟机（SVM）名称，以及要显示其文件或文件夹安全信息的数据路径。您可以采用摘要形式或详细列表形式显示信息。

  • 混合安全模式和 Qtree 可以包含使用 Linux 文件权限（可以为模式位或 NFSv4 ACL）的一些文件和文件夹，以及一些使用 NTFS 文件权限的文件和目录。

  • 混合安全模式卷的顶层可以具有 UNIX 或 NTFS 有效安全性。

  • ACL 输出仅为具有 NTFS 或 NFSv4 安全性的文件和文件夹显示。

    对于使用仅应用了模式位权限（无 NFSv4 ACL）的 UNIX 安全性的文件和目录，此字段为空。

  • ACL 输出中的所有者和组输出字段只适用于 NTFS 安全描述符。

  • 由于可以在混合安全模式卷或 Qtree 上配置存储级访问防护安全性（即使卷根或 Qtree 的有效安全模式是 Linux），配置了存储级访问防护的卷或 Qtree 路径可能会同时显示 UNIX 文件权限和存储级访问防护 ACL。

  • 如果在命令中输入的路径指向具有 NTFS 有效安全性的数据，如果为指定文件或目录路径配置了动态访问控制，则还会显示有关动态访问控制 ACE 的信息。

显示包含所需级别详细信息的文件和目录安全设置：
如果要显示此信息...输入以下命令
以摘要形式vserver security file-directory show -vserver vserver_name -path path
带有扩展的详细信息vserver security file-directory show -vserver vserver_name -path path -expand-mask true

示例​

以下示例采用扩展掩码形式，显示有关 SVM vs1 中路径 /projects 的安全信息。此混合安全模式路径具有 UNIX 有效安全性。

cluster1::> vserver security file-directory show -vserver vs1 
-path /projects -expand-mask true

                Vserver: vs1
              File Path: /projects     
      File Inode Number: 78
         Security Style: mixed
        Effective Style: unix
         DOS Attributes: 10
 DOS Attributes in Text: ----D---
Expanded Dos Attributes: 0x10
     ...0 .... .... .... = Offline
     .... ..0. .... .... = Sparse
     .... .... 0... .... = Normal
     .... .... ..0. .... = Archive
     .... .... ...1 .... = Directory
     .... .... .... .0.. = System
     .... .... .... ..0. = Hidden
     .... .... .... ...0 = Read Only
           UNIX User Id: 0
          Unix Group Id: 1
         Unix Mode Bits: 700
 Unix Mode Bits in Text: rwx------
                   ACLs: -

以下示例显示有关 SVM vs1 中路径 /data 的安全信息。此混合安全模式路径具有 NTFS 有效安全性。

cluster1::> vserver security file-directory show -vserver vs1 -path /data    

                                 Vserver: vs1
                               File Path: /data
                       File Inode Number: 544
                          Security Style: mixed
                         Effective Style: ntfs
                          DOS Attributes: 10
                  DOS Attributes in Text: ----D---
                 Expanded Dos Attributes: -
                            UNIX User Id: 0
                           Unix Group Id: 0
                          Unix Mode Bits: 777
                  Unix Mode Bits in Text: rwxrwxrwx
                                    ACLs: NTFS Security Descriptor
                                          Control:0x8004
                                          Owner:BUILTIN\Administrators
                                          Group:BUILTIN\Administrators
                                          DACL - ACEs
                                            ALLOW-Everyone-0x1f01ff
                                            ALLOW-Everyone-0x10000000-OI|CI|IO

以下示例显示有关 SVM vs1 中路径 /datavol5 上卷的安全信息。此混合安全模式卷的顶层具有 UNIX 有效安全性。卷具有存储级访问防护安全。

cluster1::> vserver security file-directory show -vserver vs1 -path /datavol5 
                Vserver: vs1
              File Path: /datavol5
      File Inode Number: 3374
         Security Style: mixed
        Effective Style: unix
         DOS Attributes: 10
 DOS Attributes in Text: ----D---
Expanded Dos Attributes: -
           UNIX User Id: 0
          Unix Group Id: 0
         Unix Mode Bits: 755
 Unix Mode Bits in Text: rwxr-xr-x
                   ACLs: Storage-Level Access Guard security
                         SACL (Applies to Directories):
                           AUDIT-EXAMPLE\Domain Users-0x120089-FA
                           AUDIT-EXAMPLE\engineering-0x1f01ff-SA
                           AUDIT-EXAMPLE\market-0x1f01ff-SA              
                         DACL (Applies to Directories):
                           ALLOW-BUILTIN\Administrators-0x1f01ff
                           ALLOW-CREATOR OWNER-0x1f01ff
                           ALLOW-EXAMPLE\Domain Users-0x120089
                           ALLOW-EXAMPLE\engineering-0x1f01ff
                           ALLOW-EXAMPLE\market-0x1f01ff
                         SACL (Applies to Files):
                           AUDIT-EXAMPLE\Domain Users-0x120089-FA
                           AUDIT-EXAMPLE\engineering-0x1f01ff-SA
                           AUDIT-EXAMPLE\market-0x1f01ff-SA
                         DACL (Applies to Files):
                           ALLOW-BUILTIN\Administrators-0x1f01ff
                           ALLOW-CREATOR OWNER-0x1f01ff
                           ALLOW-EXAMPLE\Domain Users-0x120089
                           ALLOW-EXAMPLE\engineering-0x1f01ff
                           ALLOW-EXAMPLE\market-0x1f01ff