arrayspx工程安裝配置基本手冊(編輯修改稿)
2025-07-22 06:02 本頁面
【文章內(nèi)容簡介】 GID定義了用戶使用NFS功能時(shí)用到的UID和GID信息Group Mapping或LocalDB 其中最主要的授權(quán)方式是ACL。ACL分為兩大類，一類規(guī)定了WRM、File Sharing的控制規(guī)則，另一類定義了ClientApp和L3VPN的控制規(guī)則。一個(gè)用戶登陸SSL VPN時(shí)它的權(quán)限可以通過ACL作詳細(xì)的授權(quán)。 Array SPX缺省是沒有ACL配置的，這時(shí)所有的資源對所有的用戶開放，一旦對某個(gè)用戶或組配置了一個(gè)ACL，則對他需要訪問的內(nèi)容權(quán)限一定要顯示的配置成PERMIT，否則不允許訪問。對WRM 、File Sharing 生效的ACL命令行為：priority scheme:hostpath [ AND virtual] (PERMIT|DENY) Priority：優(yōu)先級 Scheme: 是針對HTTP還是 File Sharing Host：目標(biāo)服務(wù)器，支持通配符“*”。 Path：路徑AND virtual ：在global mode配置時(shí)只關(guān)聯(lián)到相應(yīng)的Virtual Site上，在Virtual Site Config 模式時(shí)，不需要此參數(shù)。如：0 :1 :* AND intra PERMIT2 file:3 file:* AND intra PERMIT我們會在LocalDB授權(quán)時(shí)給出具體針對不同用戶的配置方法。2．針對ClientApp、L3VPN的ACL命令行為：priority ip protocol:host_ip[/netmask][:port] [AND virtual_site_id] {PERMIT|DENY} Priority – 優(yōu)先級 Protocol – 針對那種IP協(xié)議，可以時(shí)TCP、UDP或protocol number，*代表所有協(xié)議。 Host_IP：目標(biāo)服務(wù)器 Netmask：掩碼 Port：端口號AND virtual ：在global mode配置時(shí)只施加在那個(gè)virtuail site ，在virtual site config 模式時(shí)，不需要此參數(shù)如：0 ip *:1 ip *:同樣，我們會在LocalDB授權(quán)時(shí)給出具體針對不同用戶的配置方法。LocalDB的授權(quán)用LocalDB授權(quán)比較簡單，只需對相應(yīng)用戶或組配置相應(yīng)ACL即可。命令行為：Global 模式：localdb acl account virtual_database_name account_name ACLlocaldb acl group virtual_database_name group_name ACLVirtual Site 模式：localdb acl account account_name ACLlocaldb acl group group_name ACL如：用戶的策略SPDemo (config)$aaa on SPDemo (config)$aaa method localdb 1 SPDemo (config)$localdb account test “pass“SPDemo (config)$localdb acl account test 0 :SPDemo (config)$localdb acl account test 1 :* AND SPDemo PERMITSPDemo (config)$localdb acl account test 0 file:SPDemo (config)$localdb acl account test 1 file:* AND SPDemo PERMITSPDemo (config)$localdb acl account test 2 ip *:SPDemo (config)$localdb acl account test 3 ip *:“組的策略：localdb netpool group group_name pool_id 地址池分配localdb sourcenet group groupname ip netmask 登陸原地址限制 很多種認(rèn)證方法都可以通過LocalDB授權(quán)，不過這時(shí)一般需要用戶名一一對應(yīng)。如采用LDAP認(rèn)證，LocalDB授權(quán)，要求LDAP服務(wù)器上的帳號和LocalDB上的帳號對應(yīng)，如果LocalDB上沒有這個(gè)帳號，需要用Default Group 作
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1