Dell Unity：新增的使用者無法存取多重通訊協定檔案系統中的共用 （使用者可修正）

Summary: 新增的使用者無法存取多重通訊協定檔案系統中的共用。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

新使用者無法存取多重通訊協定檔案系統中的共用。
使用者列在「secmap」清單中

的「unsolve」標籤下命令：

Type        UID/GID     Origin     Date of creation           Name                       SID
Unresolved xxxxxx  secmap     Mon Jan 22 12:46:52 2024   xxxxx                xxxxxxxxxx


 

Cause

未啟用未對應 Windows 帳戶的自動對應。

在多重通訊協定環境中，Windows 使用者必須與 UNIX 使用者相符。但是，只有當存取原則是 Windows 時，才必須將 UNIX 使用者對應到 Windows 使用者。此匹配是必需的，以便可以強制實施文件系統安全性，即使它不是協定的原生安全性。

使用者對應涉及以下元件：
  • UNIX 目錄服務、本機檔案或兩者
  •  Windows 解決方案
  •  安全對應 （secmap） - 一個快取，包含 SID 與 NAS 伺服器所使用的 UID 或 GID 之間的所有對應。
  •  NTX 地圖

secmap 的功能是儲存所有 SID 到 UID 和主要 GID 以及 UID 到 SID 的對應，以確保 NAS 伺服器所有檔案系統的一致性。

在 SID 至 UID 的主要 GID 對應期間，會使用 UNIX 名稱搜尋 UDS （NIS 伺服器、LDAP 伺服器或本機檔案）。
  1. 如果在 UDS 中找到 UNIX 使用者名稱，則會解析 UID 和 GID 對應。
  2. 如果找不到 UNIX 名稱，但已啟用未對應 Windows 帳戶的自動對應功能，則會自動指派 UID。
  3. 如果在 UDS 中找不到 UNIX 使用者名稱，但有預設 UNIX 帳戶，則 UID 和 GID 對應會解析為預設 UNIX 帳戶的對應。
  4. 如果 SID 不可解析，則存取遭拒。

 
欲知更多資訊，請參閱下列指南：
https://dl.dell.com/content/manual51476971-dell-emc-unity-family-configuring-multiprotocol-file-sharing.pdf?language=en-us

Resolution

步驟 1：- 使用以下命令檢索 secmap 詳細資訊。

svc_cifssupport {<NAS_server_name> | ALL} -secmap -list

 


步驟2：- 使用以下命令檢查清單中的使用者：             

 svc_cifssupport {<NAS_server_name> | ALL} -secmap -list | grep "<username>"


可以在清單中找到具有「未解析」標記的使用者，如以下範例所示：

Type        UID/GID     Origin     Date of creation           Name                       SID
Unresolved xxxxxx  secmap     Mon Jan 22 12:46:52 2024   xxxxx                xxxxxxxxxx


步驟 3：在 UI 上，轉到關聯的 NAS 伺服器>共用協定>多協定選項卡，併為未映射的 Windows 帳戶啟用自動映射並應用它，如下所示：

顯示如何為未對應的 Windows 帳戶啟用自動對應的 GUI 螢幕擷取畫面
步驟 4：10-15 分鐘後，使用步驟 2 中給出的相同命令再次檢查「secmap」清單中的使用者。

使用者列在「user」標籤下，他們獲得對共用的訪問許可權。

範例輸出： 

Type        UID/GID     Origin     Date of creation           Name                       SID
User        xxxxxx  secmap     Mon Jan 22 13:46:52 2024   xxxxx                xxxxxxxxxx

 

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000223045
Article Type: Solution
Last Modified: 20 May 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.