CONAP-90483:对启用了本机Fpolicy的SnapMirror目标的CIFS共享"访问被拒绝"
问题描述
- 客户端在尝试访问 CIFS 共享时遇到“访问被拒绝”
Windows 无法访问共享您无权访问“\\share”,请联系您的网络管理员请求访问权限 - 共享路径指向卷的根目录
- sectrace 显示访问被 FPOLICY 拒绝
::*> vserver 安全跟踪跟踪结果显示 -vserver svm1-dr
虚拟服务器:svm1
节点索引过滤器详细信息原因 - ----- -------------------------- ------------------------------
node-01 1 安全模式: - 访问被拒绝
FPolicy 本机策略。
协议:cifs
体积: -
分享: 分享
路径:/volume
Win-用户:DOMAIN\AdminUser
UNIX 用户:root
会话 ID:123456789 - 此卷为DP卷、并且是当前同步的SnapMirror关系的目标
- 本机 Fpolicy 已启用,阻止在 -file-extensions-to-include 配置中指定 * 的文件上的 OPEN 事件
- 否则、应根据文件权限、共享权限和导出策略为用户授予访问权限