Proionで監視されているディレクトリにスナップショットを一覧表示する際に権限が拒否される

最後の更新
PDFとして保存

Views:: 2

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: NAS

Last Updated:

環境

ONTAP 9
NFS
FPolicy
ProLion CryptoStrike

問題

rootユーザには、 Snapshotディレクトリの一覧表示時に権限が拒否されますが、volumeでは拒否されません。

[root@vserver ~]# ls -la /volume/.snapshot/ total 44 drwxrwxrwx 11 root root 4096 Mar 1 13:05 . drwxrwxrwx 4 root root 4096 Feb 1 14:19 .. drwxrwxrwx 4 root root 4096 Feb 1 14:19 daily.2024-02-29_0010 drwxrwxrwx 4 root root 4096 Feb 1 14:19 daily.2024-03-01_0010 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_0805 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_0905 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_1005 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_1105 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_1205 drwxrwxrwx 4 root root 4096 Feb 1 14:19 hourly.2024-03-01_1305 drwxrwxrwx 4 root root 4096 Feb 1 14:19 weekly.2024-02-25_0015 [root@vserver ~]# ls -la /volume/.snapshot/daily.2024-03-01_0010/ ls: cannot access /volume/.snapshot/daily.2024-03-01_0010/: Permission denied

影響を受けるSVMで、FPolicyを使用してProion Cryptostrikeランサムウェア対策が有効になっています。

cluster1::> vserver fpolicy show FPolicy Server- Server- Vserver Policy Node Server status type --------------- ------------------------------- ------------ ----------------- -------------- ----------- Vserver Prolion_CS_POLICY_ACTIVE_nfs Node1 10.0.0.1 connected primary