Förstå NAS-filbehörigheter i Azure NetApp Files

Behörigheter kan användas för att styra åtkomsten till specifika filer och mappar i ett filsystem. Fil- och mappbehörigheter är mer detaljerade än resursbehörigheter. I följande tabell visas skillnaderna i behörighetsattribut som fil- och resursbehörigheter kan tillämpas på.

SMB-resursbehörighet	Behörigheter för NFS-exportprincipregel	Behörighetsattribut för SMB-filer	Behörighetsattribut för NFS-filer
Lästa Förändring Fullständig kontroll	Lästa Skriv Rot	Fullständig kontroll Bläddrera mapp/köra Läsa data-/listmappar Läs attribut Läsa utökade attribut Skriva data/skapa filer Lägga till data/skapa mappar Skrivattribut Skriva utökade attribut Ta bort undermappar/filer Delete Läsbehörigheter Ändra behörigheter Ta ägarskap	NFSv3 Lästa Skriv Genomförande NFSv4.1 Läsa data/listfiler och mappar Skriva data/skapa filer och mappar Lägga till data/skapa underkataloger Köra filer/bläddra kataloger Ta bort filer/kataloger Ta bort underkataloger (endast kataloger) Läsattribut (GETATTR) Skrivattribut (SETATTR/chmod) Läsa namngivna attribut Skriva namngivna attribut Läs ACL:er Skriv ACL:er Skriv ägare (chown) Synkronisera I/O

Fil- och mappbehörigheter kan åsidosätta delningsbehörigheter, eftersom de mest restriktiva behörigheterna har mindre restriktiva behörigheter.

Behörighetsarv

Mappar kan tilldelas arvsflaggor, vilket innebär att överordnade mappbehörigheter sprids till underordnade objekt. Detta kan förenkla behörighetshanteringen i miljöer med högt antal filer. Arv kan inaktiveras för specifika filer eller mappar efter behov.

• I Windows SMB-resurser styrs arv i den avancerade behörighetsvyn.

• För NFSv3 fungerar inte behörighetsarv via ACL, utan kan i stället efterliknas med umask- och setgid-flaggor.
• Med NFSv4.1 kan behörighetsarv hanteras med hjälp av arvsflaggor på ACL:er.

Nästa steg

• Förstå NFS-filbehörigheter
• Förstå SMB-filbehörigheter
• Förstå NAS-resursbehörigheter i Azure NetApp Files