显示有关混合安全模式卷上文件安全的信息
可以显示混合安全模式卷上有关文件和目录安全的信息，包括有哪些安全模式以及有效的安全模式、应用了哪些权限以及有关 Linux 所有者和组的信息。使用结果可以验证安全配置或者对文件访问问题进行故障排除。
关于本任务
必须提供存储虚拟机（SVM）名称，以及要显示其文件或文件夹安全信息的数据路径。您可以采用摘要形式或详细列表形式显示信息。
混合安全模式和 Qtree 可以包含使用 Linux 文件权限（可以为模式位或 NFSv4 ACL）的一些文件和文件夹，以及一些使用 NTFS 文件权限的文件和目录。
混合安全模式卷的顶层可以具有 UNIX 或 NTFS 有效安全性。
ACL 输出仅为具有 NTFS 或 NFSv4 安全性的文件和文件夹显示。
对于使用仅应用了模式位权限（无 NFSv4 ACL）的 UNIX 安全性的文件和目录，此字段为空。
ACL 输出中的所有者和组输出字段只适用于 NTFS 安全描述符。
由于可以在混合安全模式卷或 Qtree 上配置存储级访问防护安全性（即使卷根或 Qtree 的有效安全模式是 Linux），配置了存储级访问防护的卷或 Qtree 路径可能会同时显示 UNIX 文件权限和存储级访问防护 ACL。
如果在命令中输入的路径指向具有 NTFS 有效安全性的数据，如果为指定文件或目录路径配置了动态访问控制，则还会显示有关动态访问控制 ACE 的信息。
| 如果要显示此信息... | 输入以下命令 |
|---|---|
| 以摘要形式 | vserver security file-directory show -vserver vserver_name -path path |
| 带有扩展的详细信息 | vserver security file-directory show -vserver vserver_name -path path -expand-mask true |
示例
以下示例采用扩展掩码形式，显示有关 SVM vs1 中路径 /projects 的安全信息。此混合安全模式路径具有 UNIX 有效安全性。
cluster1::> vserver security file-directory show -vserver vs1
-path /projects -expand-mask true
Vserver: vs1
File Path: /projects
File Inode Number: 78
Security Style: mixed
Effective Style: unix
DOS Attributes: 10
DOS Attributes in Text: ----D---
Expanded Dos Attributes: 0x10
...0 .... .... .... = Offline
.... ..0. .... .... = Sparse
.... .... 0... .... = Normal
.... .... ..0. .... = Archive
.... .... ...1 .... = Directory
.... .... .... .0.. = System
.... .... .... ..0. = Hidden
.... .... .... ...0 = Read Only
UNIX User Id: 0
Unix Group Id: 1
Unix Mode Bits: 700
Unix Mode Bits in Text: rwx------
ACLs: -
以下示例显示有关 SVM vs1 中路径 /data 的安全信息。此混合安全模式路径具有 NTFS 有效安全性。
cluster1::> vserver security file-directory show -vserver vs1 -path /data
Vserver: vs1
File Path: /data
File Inode Number: 544
Security Style: mixed
Effective Style: ntfs
DOS Attributes: 10
DOS Attributes in Text: ----D---
Expanded Dos Attributes: -
UNIX User Id: 0
Unix Group Id: 0
Unix Mode Bits: 777
Unix Mode Bits in Text: rwxrwxrwx
ACLs: NTFS Security Descriptor
Control:0x8004
Owner:BUILTIN\Administrators
Group:BUILTIN\Administrators
DACL - ACEs
ALLOW-Everyone-0x1f01ff
ALLOW-Everyone-0x10000000-OI|CI|IO
以下示例显示有关 SVM vs1 中路径 /datavol5 上卷的安全信息。此混合安全模式卷的顶层具有 UNIX 有效安全性。卷具有存储级访问防护安全。
cluster1::> vserver security file-directory show -vserver vs1 -path /datavol5
Vserver: vs1
File Path: /datavol5
File Inode Number: 3374
Security Style: mixed
Effective Style: unix
DOS Attributes: 10
DOS Attributes in Text: ----D---
Expanded Dos Attributes: -
UNIX User Id: 0
Unix Group Id: 0
Unix Mode Bits: 755
Unix Mode Bits in Text: rwxr-xr-x
ACLs: Storage-Level Access Guard security
SACL (Applies to Directories):
AUDIT-EXAMPLE\Domain Users-0x120089-FA
AUDIT-EXAMPLE\engineering-0x1f01ff-SA
AUDIT-EXAMPLE\market-0x1f01ff-SA
DACL (Applies to Directories):
ALLOW-BUILTIN\Administrators-0x1f01ff
ALLOW-CREATOR OWNER-0x1f01ff
ALLOW-EXAMPLE\Domain Users-0x120089
ALLOW-EXAMPLE\engineering-0x1f01ff
ALLOW-EXAMPLE\market-0x1f01ff
SACL (Applies to Files):
AUDIT-EXAMPLE\Domain Users-0x120089-FA
AUDIT-EXAMPLE\engineering-0x1f01ff-SA
AUDIT-EXAMPLE\market-0x1f01ff-SA
DACL (Applies to Files):
ALLOW-BUILTIN\Administrators-0x1f01ff
ALLOW-CREATOR OWNER-0x1f01ff
ALLOW-EXAMPLE\Domain Users-0x120089
ALLOW-EXAMPLE\engineering-0x1f01ff
ALLOW-EXAMPLE\market-0x1f01ff