如何确定谁删除了某个文件或文件夹?
适用场景
ONTAP 9
问题解答
- 对于 CIFS/SMB 或 NFS 的默认配置,无法确定删除或重命名文件 / 文件夹或修改权限的用户的身份。
- 有关 [1] 如何通过审核或 fpolicy 实现此功能的详细信息,请参见 SMB/CIFS 和 NFS 审核和安全跟踪指南。
- 建议在实施 SMB/CIFS 或 NFS 之前考虑这一点。
- 如果未正确配置或未正确配置此配置,并且已删除文件或文件夹,则无法确定执行删除的用户的身份。
追加信息
跳转到主内容
ONTAP 9