Oracle® ZFS Storage Appliance 管理指南,发行版 2013.1.5.0

退出打印视图

更新时间: 2016 年 2 月
 
 

共享资源协议-SMB

  • Resource name(资源名称)-SMB 客户机用来引用此共享资源的名称。资源名称 "off"(禁用)表示没有 SMB 客户机可以访问共享资源,资源名称 "on"(启用)表示共享资源将随文件系统的名称一起导出。

  • Enable Access-based Enumeration(启用基于访问的枚举)-当启用了此选项时,将执行基于访问权限的枚举。基于访问权限的枚举根据客户机的凭证过滤目录条目。如果客户机无权访问某个文件或目录,则返回到客户机的条目列表中将忽略该文件或目录。默认情况下不启用此选项。

  • Is a DFS Namespace(是 DFS 名称空间)-此属性指示是否将此共享资源置备为独立的 DFS 名称空间。

  • Share-level ACL(共享资源级 ACL)-此 ACL 与共享资源中文件或目录的 ACL 结合使用来确定该文件的有效权限。默认情况下,此 ACL 向每个人授予完全控制权限。此 ACL 在文件上的 ACL 之上又提供了一个访问控制层,以便实现更加复杂的访问控制配置。只有在通过配置 SMB 资源名称导出文件系统后,才可设置此属性。如果未通过 SMB 协议导出文件系统,则设置共享资源级 ACL 不起任何作用。

同一系统上的两个 SMB 共享资源不可具有相同的资源名称。从项目继承的资源名称具有特殊的行为,有关详细信息,请参见Working with Projects。资源名称不得超过 80 个字符,可以包含除以下字符之外的任何字母数字字符:

" / \ [ ] : | < > + ; , ? * =

启用基于访问权限的枚举后,客户机可以看到它们无法打开的文件的目录条目。只有当客户机无权访问该文件时才会过滤掉目录条目。例如,如果客户机尝试打开某个文件进行读/写访问,但 ACL 只授予了读取访问权限,则打开请求将失败,不过条目列表中仍会包括该文件。