JavaScript is required to for searching.
跳过导航链接
退出打印视图
Oracle® ZFS Storage Appliance 安全指南,发行版 2013.1.3.0
Oracle 技术网
文档库
PDF
打印视图
反馈
search filter icon
search icon

文档信息

Oracle ZFS Storage Appliance 安全指南

Oracle ZFS Storage Appliance 安全概述

初始步骤

初始安装

物理安全

管理模型

远程管理访问

浏览器用户界面

命令行界面

受限用户授权

Oracle ZFS Storage Appliance RESTful API

系统更新

延迟更新

支持包

配置备份

设备用户

管理用户角色

管理范围

访问控制列表

ACL 继承

确定 ACL 访问

SMB 共享资源级 ACL

ZFS ACL 属性

数据服务

NFS 验证和加密选项

安全模式

Kerberos 类型

iSCSI 数据服务

RADIUS 支持

SMB 数据服务

Active Directory 域模式验证

工作组模式验证

本地组和特权

通过 Microsoft 管理控制台执行的管理操作

病毒扫描

应对计时攻击的延迟引擎

线上数据加密

FTP 数据服务

HTTP 数据服务

NDMP 数据服务

远程复制数据服务

使用数据加密

管理加密密钥

维护密钥

加密密钥生命周期

影子迁移数据服务

SFTP 数据服务

TFTP 数据服务

存储区域网络

目录服务

网络信息服务

轻量目录访问协议

身份映射

UNIX 标识管理

基于目录的映射

基于名称的映射

临时映射

系统设置

回拨

服务标签

简单邮件传输协议

简单网络管理协议

Syslog

系统标识

磁盘清理

防止销毁

安全日志

审计日志

回拨日志

更多说明

文档对应关系

HTTP 数据服务

通过 HTTP,可以使用 HTTP 和 HTTPS 协议以及 HTTP 扩展 Web 分布式创作和版本控制 (Web based Distributed Authoring and Versioning, WebDAV) 访问文件系统。这样一来,客户机便可通过 Web 浏览器访问共享文件系统;如果客户机软件支持,还可将其当作本地文件系统进行访问。HTTPS 服务器使用自签名安全证书。

可使用以下属性:

如果启用了 "Require Client Login"(需要客户机登录),则 Oracle ZFS Storage Appliance 将拒绝访问不提供本地用户、NIS 用户或 LDAP 用户的有效验证凭证的客户机。不支持 Active Directory 验证。仅支持基本的 HTTP 验证。除非使用的是 HTTPS,否则将传输未加密的用户名和密码,这可能并不适合所有环境。如果禁用了 "Require Client Login"(需要客户机登录),则设备不会尝试验证凭据。

不管是否进行验证,都不会屏蔽已创建文件和目录的任何权限。新创建的文件允许所有人读取和写入。新创建的目录允许所有人读取、写入和执行。