View a markdown version of this page

Creazione di ruoli SVM - FSx per ONTAP

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di ruoli SVM

Ogni SVM che crei ha un amministratore SVM predefinito a cui è assegnato quello predefinito vsadmin ruolo. Oltre al set di ruoli SVM predefiniti, puoi creare nuovi ruoli SVM. Se devi creare nuovi ruoli per il tuo SVM, usa security login role create ONTAP Comando CLI. Questo comando è disponibile per gli amministratori di file system con fsxadmin ruolo.

Per creare un nuovo ruolo SVM (ONTAP CLI)

  1. È possibile creare un nuovo ruolo SVM utilizzando security login role create ONTAP CLI comando:

    Fsx0123456::> security login role create -vserver vs1.example.com -role vol_role -cmddirname volume

  2. Specificate i seguenti parametri obbligatori nel comando:

    • -vserver il nome dell'SVM

    • -role — Il nome del ruolo.

    • -cmddirname — Il comando o la directory di comandi a cui il ruolo dà accesso. Racchiudere i nomi delle sottodirectory dei comandi tra virgolette doppie. Ad esempio, "volume snapshot". Inserisci DEFAULT per specificare tutte le directory dei comandi.

  3. (Facoltativo) Puoi anche aggiungere uno dei seguenti parametri al comando:

    • -vserver — Il nome dell'SVM associato al ruolo.

    • -access — Il livello di accesso per il ruolo. Per le directory dei comandi, ciò include:

      • none — Nega l'accesso ai comandi nella directory dei comandi. Questo è il valore predefinito per i ruoli personalizzati.

      • readonly — Consente l'accesso ai comandi show nella directory dei comandi e nelle relative sottodirectory.

      • all — Consente l'accesso a tutti i comandi nella directory dei comandi e nelle relative sottodirectory. Per concedere o negare l'accesso ai comandi intrinseci, è necessario specificare la directory dei comandi.

      Per i comandi non intrinseci (comandi che non terminano con create, modify, delete, o show):

      • none — Nega l'accesso ai comandi nella directory dei comandi. Questo è il valore predefinito per i ruoli personalizzati.

      • readonly — Non applicabile. Non usare.

      • all — Concede l'accesso al comando.

    • -query — L'oggetto di interrogazione utilizzato per filtrare il livello di accesso, specificato sotto forma di un'opzione valida per il comando o per un comando nella directory dei comandi. Racchiudere l'oggetto della query tra virgolette doppie.

  4. Esegui il comando security login role create.

    Il comando seguente crea un ruolo di controllo degli accessi denominato «admin» per il Vserver vs1.example.com. Il ruolo ha tutti gli accessi al comando «volume» ma solo all'interno dell'aggregato «aggr0".

    Fsx0123456::>security login role create -role admin -cmddirname volume -query "-aggr aggr0" -access all -vserver vs1.example.com