跳转到主内容

为什么CIFS共享ACL会消失?

i
Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

适用场景

  • ONTAP 9
  • CIFS

问题解答

  • 对共享和父文件夹的权限:
    • 如果"Everyone "组具有完全控制权限、则它可能会覆盖其他ACL设置。
    • 确保权限设置正确、并且没有冲突设置。
    • 删除或调整任何不必要或过于宽松的权限、例如具有完全控制权的"Everyone "组。
    • 将权限限制为仅允许必要的用户或组帐户访问。

追加信息

CIFS共享上的ACL (访问控制列表)可能会因其他原因消失:
  • 继承设置不正确:
    • 检查父文件夹或共享本身是否存在任何可能影响ACL的继承设置。
    • 如果从更高级别的文件夹或共享继承ACL、则直接对CIFS共享所做的更改可能会被覆盖。
  • 查看父文件夹和共享上的继承设置。
    • 确保正确应用所需的ACL、并且继承设置不存在冲突。
    • 如果需要在共享上保留所需的ACL、请考虑禁用继承。
  • 计划任务或脚本:
    • 系统上可能会运行一些计划任务或脚本、这些任务或脚本会修改共享上的ACL。
    • 这些任务或脚本可能是数据迁移过程或其他管理任务的一部分。
  • 检查是否有任何计划任务或脚本可能正在修改共享上的ACL。
    • 查看脚本或任务以确定任何ACL修改操作。
  • 审核和监控:
    • 对共享启用审核和监控以跟踪ACL的任何更改。
    • 这有助于确定ACL修改的源或发生原因。