无法编辑UNIX安全模式卷的SACL
适用场景
- ONTAP 9
- 审核
问题描述
无论使用何种方法、卷上似乎都不允许使用SACL条目。
Windows资源管理器示例：
我们尝试将Active Directory用户"NAS用户"添加到名为"UNIX"的Unix模式安全卷中。为"NAS用户"创建权限后、单击"应用"。之后、我们可以看到已从权限条目中删除了"NAS用户"。
ONTAP命令行界面示例：
cluster1::vserver security file-directory> ntfs sacl show -vserver svm1_cluster1 -ntfs-sd unix-sd
Vserver: svm1_cluster1
NTFS Security Descriptor Name: unix-sd
Account Name Access Access Apply To
Type Rights
-------------- ------- ------- -----------
DEMO\nas-user success full-control this-folder, sub-folders, files
cluster1::vserver security file-directory> policy show -vserver svm1_cluster1
Vserver Policy Name
------------ --------------
svm1_cluster1 unix_test
cluster1::vserver security file-directory> task add -policy-name unix_test -path /unix/test -vserver svm1_cluster1 -security-type ntfs -ntfs-sd unix-sd
(vserver security file-directory policy task add)
Error: command failed: Can't set ntfs security descriptor on a Unix File