如何手动解除阻止工作负载安全性阻止的SMB/CCIFS访问

适用场景

NetApp工作负载安全性

问题解答

手动还原SMB用户

如果您的工作负载"安全"试用到期、或者代理/收集器已关闭、请使用以下步骤手动从ONTAP还原任何用户。

您可以从用户列表页面获取在工作负载安全性中阻止的用户列表。

1. 使用集群 管理员 凭据登录到ONTAP集群(要解除对用户的阻止)。(对于Amazon FSx、使用FSx凭据登录)。

2. 运行以下命令、列出所有SVM中被SMB的工作负载安全性阻止的所有用户：

::> vserver name-mapping show -direction win-unix -replacement ""Vserver:  <vservername>
Direction: win-unix
Position Hostname      IP Address/Mask
-------- ---------------- ----------------
1     -          -           Pattern: CSLAB\\US040
                     Replacement:
2     -          -           Pattern: CSLAB\\US030
                     Replacement:
2 entries were displayed.

在以上输出中，2个用户被限制为US030US040域(,) CSLAB。

2. 从上述输出中确定位置后、运行以下命令以解除阻止用户：

::> vserver name-mapping delete -direction win-unix -position <position>

3. 运行命令以确认用户已解除阻止：

::> vserver name-mapping show -direction win-unix -replacement ""

不应为先前被阻止的用户显示任何条目。

追加信息

阻止用户访问