管理CIFS服务

介绍CIFS服务的相关参数。

前提条件

已开启文件服务。

背景信息

设置页面的CIFS服务参数对租户下所有CIFS共享生效。

操作步骤

  1. 选择“设置 > 共享设置 > CIFS服务”。
  2. 在左上方的“帐户”下拉框中选择帐户。
  3. 单击右上角“修改”。

  4. 设置CIFS服务的基本参数。

    相关参数如表1所示。

    表1 CIFS服务基本参数

    参数名称

    参数说明

    SMB3加密

    选择是否开启SMB3加密,开启后,系统将对共享进行加密,保证数据安全,但会造成性能下降。

    [默认值]

    未启用

    须知:
    • 开启该功能后将会对SMB3业务性能产生影响。请确认是否需要开启该功能。
    • 开启SMB3加密后,默认只允许SMB3客户端访问共享。

    非加密客户端访问

    开启后,无加密能力的客户端也可以访问共享。

    [默认值]

    未启用

    须知:
    • 开启该功能后将会允许旧版本客户端(例如:windows7)以明文方式访问启用SMB3加密功能的共享。请确认是否需要开启该功能。
    • 该功能仅在SMB3加密功能开启后才生效。

    Notify

    开启后,一个客户端针对一个目录内的变更操作(如新增目录、新增文件、修改目录、修改文件等),可被其他正在访问此目录及其父目录的客户端感知。变更操作在自动刷新后显示。

    [默认值]

    已启用

    Oplock

    Oplock(Opportunistic locking,机会锁)是提升客户端访问效率的一种机制,用于在文件发送到共享存储之前进行本地缓冲。以下场景不推荐启用该功能:

    • 对数据完整性要求很高的场景。开启Oplock功能后,存在网络中断、客户端故障等导致客户端本地缓存丢失的风险,如果上层业务软件无数据保障、修复或重试机制,可能会造成数据丢失。
    • 多个客户端访问相同文件的场景。此场景如果开启了Oplock功能,会对整个系统性能产生一定的影响。

    [默认值]

    已启用

    说明:

    帐户级别Oplock功能与共享Oplock开关同时打开,共享Oplock开关才能生效。

    ABSE

    启用ABSE(Access based share enumeration)后,用户浏览CIFS共享信息时,只显示该用户具有访问权限的共享。

    [默认值]

    未启用

    说明:
    • 存储系统上电后需花费10至20分钟加载CIFS共享权限信息,在此期间该功能不生效。
    • 建议开启。如果不启用该功能,用户可以发现所有的共享(包括无访问权限的共享),其他共享可能存在安全隐患。

    符号链接

    开启后,CIFS客户端可以访问UNIX体系客户端上创建的符号链接(例如:通过NFS客户端创建的符号链接),开启后可能造成性能下降。

    [默认值]

    已启用

  5. 单击“保存”。