Victor-zhao
2 Iron

VNX nas 如何配置 ABE ?

转到解答

在VNX的NAS机头上,如果启动和配置ABE(access based enumeration)? 这样就可以隐藏那些没有权限的文件夹了。

标签 (2)
标记 (2)
0 项奖励
1 个已接受解答

已接受的解答
Jeffey1
4 Germanium

Re: VNX nas 如何配置 ABE ?

转到解答
0 项奖励
21 条回复21
Jeffey1
4 Germanium

Re: VNX nas 如何配置 ABE ?

转到解答

使用Access-Based Enumeration可以让域用户登录文件服务器,只看到自己有权限的共享文件夹,无权限的共享文件夹看不到。VNX也支持该功能功能,按照下列步骤配置:

1、编辑文件夹中的“etc”和“lost+folders”权限,指允许管理员访问;

2、在Celerra Applcation CS的CIFS Tools\emcabe目录下载emcabe.exe工具windows客户端;

3、在windows客户端(需要能够访问CIFS服务器)运行命令emcabe.exe命令启动CIFS文件夹的ABE功能。命令格式如下:

emcabe [/e | /d | /g] [/t servername] [/a | /s sharename]

/e Enables ABE on specified share(s).
/d Disables ABE on specified share(s).
/g Gets ABE state of the specified share(s).
The /e, /d, /g options are mutually exclusive.
/t servername Specifies the target server name. By default, the target server is the local machine.
/s sharename Specifies the name of the shared folder on which to run the command.
/a Runs the command on all shares of the target server.
The /a and /s options are mutually exclusive.

/h Displays a usage message.

Victor-zhao
2 Iron

Re: VNX nas 如何配置 ABE ?

转到解答

还是不明白怎么操作,能再详细点吗?或者是给个文档。。多谢了。。。。

0 项奖励
Jeffey1
4 Germanium

Re: VNX nas 如何配置 ABE ?

转到解答
0 项奖励
Victor-zhao
2 Iron

Re: VNX nas 如何配置 ABE ?

转到解答

我的账户是管理员,但是却发现不能修改etc 和lost+folders文件夹个权限,另外这两个文件夹在多个位置出现,我需要修改的是哪个?(现在的情况是哪一个都修改不了,没有权限。)

0 项奖励
Victor-zhao
2 Iron

Re: VNX nas 如何配置 ABE ?

转到解答

在文件系统fs00下面我建了一个文件件然后共享出来,我现在的想法是让这个共享文件夹里边的所以子文件夹能够实现ABE。

使用emcabe.exe命令的时候也注意到需要输入共享文件夹名字,所以我的理解是:

A.   etc和lost+folders文件夹的位置应该和共享文件夹属于同一目录,或者是存放在共享文件夹里边

B.   现在的真是情况“共享文件夹的同级目录有这两个文件夹,但是没权限修改ACL。共享文件夹子级目录没有这两个文件夹,手动建立的应该不起作用吧”,看来是我的操作不对。。

附图:
An error occurred trying to retrieve data from server. Please try again in a few minutes. Error Code: Object doesn't support property or method 'createContextualFragment'
附图失败。。

0 项奖励
Jeffey1
4 Germanium

Re: VNX nas 如何配置 ABE ?

转到解答

楼主,请看我实验环境中的演示:

图片1是我的环境,共享文件夹jeffey_fs_01中有6个文件,管理员帐号登录;

图片2和图片3演示如何编辑文件系统权限,我演示的是编辑共享文件夹1的属性。文档中提到的.etc和lost+found是拿这二个文件夹举例,让大家都误解了。

图片4演示如何使用emcabc工具,我的exe执行文件放在目录documents and settings\liuj31\my documents\temp中,需要在对应目录下运行。格式为:

emcabc /e /t [ervername] /s [sharename]

图片5是使用测试帐号jeffey的截图,你可以看到共享文件夹1已经不见了。

你照着截图配置试试。

Victor-zhao
2 Iron

Re: VNX nas 如何配置 ABE ?

转到解答

3.JPG

命令成功完成了,名字为“2”的文件夹,我当前账户没有权限进去,但是却显示出来了。这个是不是不正常?

0 项奖励
Jeffey1
4 Germanium

Re: VNX nas 如何配置 ABE ?

转到解答

这样的情况当然不正常,应该和文件夹“2”的权限设置有关系。 可以把你文件夹权限设置截图给我看一下吗?

0 项奖励
Victor-zhao
2 Iron

Re: VNX nas 如何配置 ABE ?

转到解答

4.JPG

两个文件夹分别对应两个用户,应该是彼此看不到对方的文件夹的。

0 项奖励