无法编辑UNIX安全模式卷的SACL

最后更新
另存为PDF

Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

适用场景

ONTAP 9
审核

问题描述

无论使用何种方法、卷上似乎都不允许使用SACL条目。

Windows资源管理器示例：

我们尝试将Active Directory用户"NAS用户"添加到名为"UNIX"的Unix模式安全卷中。为"NAS用户"创建权限后、单击"应用"。之后、我们可以看到已从权限条目中删除了"NAS用户"。

ONTAP命令行界面示例：

cluster1::vserver security file-directory> ntfs sacl show -vserver svm1_cluster1 -ntfs-sd unix-sd
Vserver: svm1_cluster1 NTFS Security Descriptor Name: unix-sd

Account Name Access Access Apply To Type Rights -------------- ------- ------- ----------- DEMO\nas-user success full-control this-folder, sub-folders, files

cluster1::vserver security file-directory> policy show -vserver svm1_cluster1

Vserver Policy Name ------------ -------------- svm1_cluster1 unix_test

cluster1::vserver security file-directory> task add -policy-name unix_test -path /unix/test -vserver svm1_cluster1 -security-type ntfs -ntfs-sd unix-sd (vserver security file-directory policy task add)

Error: command failed: Can't set ntfs security descriptor on a Unix File