最近有個(gè)客戶(hù)遇到一個(gè)問(wèn)題,之前在NETAPP CIFS中有個(gè)文件夾只有一個(gè)用戶(hù)有權(quán)限可以訪(fǎng)問(wèn),其他用戶(hù)包括管理員均沒(méi)有權(quán)限訪(fǎng)問(wèn),現(xiàn)在當(dāng)此用戶(hù)離職后,賬號(hào)已在AD中刪除,此時(shí)管理員需要修改此文件夾的權(quán)限,要如何操作。
讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo),不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù),將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴,公司提供的服務(wù)項(xiàng)目有:域名申請(qǐng)、雅安服務(wù)器托管、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、桓仁網(wǎng)站維護(hù)、網(wǎng)站推廣。這里NETAPP官方提供了一個(gè)叫secedit的工具,使用這個(gè)工具再配合命令行就可以強(qiáng)制修改指定文件夾的權(quán)限,方法如下:
1. SSH到NETAPP控制器的命令行界面,輸入命令:
fsecurity show /vol/volname
將會(huì)返回以下類(lèi)似的內(nèi)容:
Netapp-1> fsecurity show /vol/test
[/vol/test - Directory (inum 64)]
Security style: NTFS
Effective style: NTFS
DOS attributes: 0x0030 (---AD---)
Unix security:
uid: 0 (root)
gid: 0
mode: 0777 (rwxrwxrwx)
NTFS security descriptor:
Owner: BUILTIN\Administrators
Group: BUILTIN\Administrators
DACL:
Allow - DEMO\nasuser1 - 0x001f01ff (Full Control) - OI|CI
2. 打開(kāi)secedit工具
3. 點(diǎn)擊ADD,在跳出的界面內(nèi)輸入你要的修改權(quán)限的文件夾的路徑
4. 點(diǎn)擊OK,然后添加你想要的用戶(hù)/組,和權(quán)限
5. 點(diǎn)擊OK,確認(rèn)就行
6. 回到主界面點(diǎn)擊'save unicode',然后會(huì)在這個(gè)工具所在的目錄下生成一個(gè)untitled文件,把這個(gè)文件改名為security.conf,把這個(gè)文件放到 \\名稱(chēng)\etc$ 目錄下,如果已有這個(gè)文件就改名,例如security_test.conf。
7. 在命令行輸入以下命令,這里的-C是檢查,不正式執(zhí)行:
Netapp-1> fsecurity apply /etc/security_test.conf -c
Definition validated successfully.
8. 然后去掉-C,正式執(zhí)行命令運(yùn)行:
Netapp-1> fsecurity apply /etc/security_test.conf
Added security job 1015.
9. 再運(yùn)行最初的命令查看權(quán)限:
Netapp-1> fsecurity show /vol/test
[/vol/test - Directory (inum 64)]
Security style: NTFS
Effective style: NTFS
DOS attributes: 0x0030 (---AD---)
Unix security:
uid: 0 (root)
gid: 0
mode: 0777 (rwxrwxrwx)
NTFS security descriptor:
Owner: BUILTIN\Administrators
Group: BUILTIN\Administrators
DACL:
Allow - Everyone - 0x001f01ff (Full Control)
Allow - Everyone - 0x10000000 - OI|CI|IO
再到windows里就可以看到權(quán)限已經(jīng)被修改成everyone了
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線(xiàn),公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專(zhuān)為企業(yè)上云打造定制,能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。