跳转到主内容

CONAP-90483:对启用了本机Fpolicy的SnapMirror目标的CIFS共享"访问被拒绝"

i
Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

问题描述

  • 客户端在尝试访问 CIFS 共享时遇到“访问被拒绝”
    Windows 无法访问共享您无权访问“\\share”,请联系您的网络管理员请求访问权限
  • 共享路径指向卷的根目录
  • sectrace 显示访问被 FPOLICY 拒绝
    ::*> vserver 安全跟踪跟踪结果显示 -vserver svm1-dr
    虚拟服务器:svm1
    节点索引过滤器详细信息原因
    • ----- -------------------------- ------------------------------
      node-01 1 安全模式: - 访问被拒绝
      FPolicy 本机策略。
      协议:cifs
      体积: -
      分享: 分享
      路径:/volume
      Win-用户:DOMAIN\AdminUser
      UNIX 用户:root
      会话 ID:123456789
  • 此卷为DP卷、并且是当前同步的SnapMirror关系的目标
  • 本机 Fpolicy 已启用,阻止在 -file-extensions-to-include 配置中指定 * 的文件上的 OPEN 事件
  • 否则、应根据文件权限、共享权限和导出策略为用户授予访问权限