了解多协议环境中的名称映射

最后更新
另存为PDF

Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

适用场景

ONTAP 9
NAS

问题解答

对于访问UNIX安全模式资源的NFS客户端、名称映射的工作原理是什么？: 对于访问UNIX安全模式资源的NFS客户端、名称映射的工作原理是什么？
对于访问NTFS安全模式资源的NFS客户端、名称映射的工作原理是什么？: 当NFS客户端访问NTFS安全模式资源时、名称映射的工作原理是什么？
对于访问UNIX安全模式资源的CIFS客户端、名称映射的工作原理是什么？: 当CIFS客户端访问UNIX安全模式资源时、名称映射的工作原理是什么？
对于访问NTFS安全模式资源的CIFS客户端、名称映射的工作原理是什么？: 当CIFS客户端访问NTFS安全模式资源时、名称映射的工作原理是什么？

追加信息

如何创建和了解Vserver名称映射规则
以下是一个示例场景：
- UID 1057由客户端发送到ONTAP。
- ONTAP将UID 1057解析为Unix用户"bob"
- ONTAP会检查名称映射条目。
  - 如果ONTAP找到模式为"bob"的Unix到Windows名称映射条目(假设它找到了"bob=domain\robert")、则UID和AD帐户会在连接期间链接在一起、因此、当NFS连接由UID 1057使用时、对NTFS安全位置的文件级访问权限取决于所链接的AD帐户。
  - 如果ONTAP在名称映射表中找不到模式为"bob"的条目、则会假定为"bob=domain\bob"、并检查AD中是否存在名为bob的帐户。
  - 如果找到帐户、则会根据AD帐户"domain\bob"授予UID 1057访问权限
  - 如果未找到显式名称映射、而隐式名称映射也会失败、则NFS服务器设置中会为"default windows user (默认Windows用户)"提供一个选项、此选项将是最后一次尝试将解析为bob的UID链接到回退AD帐户、例如"domain\guest (域\来宾)"、但是、此设置通常留空、因为ONTAP不需要使用它进行NFS访问。
- 在建立CIFS/SMB连接并尝试访问Unix安全模式位置时、也会执行此过程。
  - 唯一的区别是、需要将"default UNIX user"(默认UNIX用户)的CIFS服务器选项填充到ONTAP可以在本地或在NIS/LDAP中查找的Unix帐户。
  - 此要求与以下事实相关：ONTAP在Unix上运行、并要求通过Unix UID建立/跟踪所有连接、即使我们不使用名称映射的UNIX帐户来确定文件级访问。