跳到主要内容

使用 CLI 在 NTFS 文件和文件夹上配置并应用文件安全性

使用 ONTAP CLI 时，必须执行几个步骤来应用 NTFS 文件安全。首先，创建 NTFS 安全性描述符，并将 DACL 添加到安全描述符。接下来，创建安全策略，并添加策略任务。然后可将安全策略应用于存储虚拟机（SVM）。

关于本任务

应用安全策略后，您可以监控安全策略作业并验证已应用文件安全的设置。
  1. 创建 NTFS 安全描述符
    创建 NTFS 安全描述符（文件安全策略）是配置并将 NTFS 访问控制列表（ACL）应用至位于存储虚拟机（SVM）内文件和文件夹的第一步。您可以将安全描述符关联到策略任务中的文件或文件夹路径。
  2. 将 NTFS DACL 访问控制条目添加到 NTFS 安全描述符...
    将 DACL（酌情访问控制列表）访问控制条目（ACE）添加至 NTFS 安全描述符是创建并应用 NTFS ACL 到文件或文件夹的第二步。每个条目均标识出已允许或拒绝访问的对象，并定义对象可对 ACE 中定义的文件或文件夹执行的操作或不可执行的操作。
  3. 创建安全策略
    为 SVM 创建文件安全策略是配置并应用 ACL 到文件或文件夹中的第三步。策略的作用是充当各种任务的容器，其中每项任务是一个条目，可应用于文件或文件夹。可稍后将任务添加至安全策略。
  4. 添加任务至安全策略
    创建并添加策略任务至安全策略是对 SVM 中的文件或文件夹配置和应用 ACL 的第四步。创建策略任务时，将任务与安全策略关联。可将一个或多个任务条目添加至安全策略。
  5. 应用安全策略
    将文件安全策略应用于 SVM 是创建 NTFS ACL 并将其应用于文件或文件夹的最后一步。
  6. 监控安全策略作业
    应用安全策略到存储虚拟机（SVM）时，可以通过监控安全策略作业来监控任务的进度。这对于确定安全策略的应用成功非常有用。如果您有长时间运行的作业，要在其中批量应用安全性到大量的文件和文件夹，这也会非常有用。
  7. 验证应用的文件安全
    您可以验证文件安全设置，以确认将安全策略应用到的存储虚拟机（SVM）上的文件或文件夹具有所需的设置。