[TODO] CIFS partage security + stat

[admin-forum]

La Qtree doit être dans le 'security style' NTFS

Dans le contexte du vfiler du volume :

GW01> vfiler context vfiler14

Créer le partage et ajout compte user (AD ou local)

vfiler14@GW01>cifs shares -add POOL_2 /vol/POOL_CIFS_2
Le partage est créé avec Everyone/Full control

vfiler14@GW01> cifs access POOL_2 testpool "Full Control"
1 share(s) have been successfully modified

vfiler14@GW01>cifs shares

Name Mount Point Description
---- ----------- -----------
ETC$ /vol/vfiler14_volroot/etc Remote Administration
BUILTIN\Administrators / Full Control

C$ / Remote Administration
BUILTIN\Administrators / Full Control

HOME /vol/filer14_volroot/home Default Share
everyone / Read

SERF /vol/vfiler14_SERF
AP\Service SEBL / Full Control
AP\Service SERF / Full Control
AP\serf-c@ap.com / Full Control
AP\SERF-ADM / Full Control
AP\serfsvc / Full Control
BUILTIN\Administrators / Full Control
everyone / Full Control

CIFS2 /vol/POOL_CIFS_2
everyone / Full Control
BUILTIN\Administrators / Full Control
AP\Service SEBC / Full Control
AP\Service SEFP / Full Control
AP\Service SRXM / Full Control
AP\Service SVID / Full Control
AP\Service SEBL / Full Control

Faire un exportfs pour voir si l'export nfs existe pour ce volume.
Si cela n'est pas nécessaire , le supprimer avec la commande :

exportfs -z /vol/POOL_CIFS_2
Audit CIFS performance
Activation des stats

vfiler14@GW01> options cifs.per_client_stats.enable on
Demande de stats sur un vFiler

vfiler14@GW01> cifs top

ops/s reads(n, KB/s) writes(n, KB/s) suspect/s IP Name

1258 | 0 0 | 0 0 | 0 | 158.50.172.58 AP\serfsvc
21 | 0 0 | 0 0 | 0 | 158.50.142.190 VFILER14\administrator
11 | 0 0 | 0 0 | 0 | 158.50.172.57 AP\serfsvc


Demande de stats protocolaire sur une tête NAS

GW01> sysstat -c 15 2

CPU NFS CIFS HTTP Net kB/s Disk kB/s Tape kB/s Cache

in out read write read write age

63% 0 628 0 43125 79538 1784 76088 0 0 23s

52% 0 1006 0 46153 39919 1328 39912 0 0 23s

31% 0 1824 0 54882 46206 3566 39648 0 0 23s

45% 0 1526 0 52400 70537 1838 64788 0 0 23s

L'option (options cifs.audit.enable) doit être utilisé avec parcimonie.