Showmount letiltása az Azure NetApp Filesban (előzetes verzió)

A Showmount az NFS-ügyfeleken korábban az volt, hogy a felhasználók hogyan láthatják az exportált fájlrendszereket egy NFS-kiszolgálón. Az Azure NetApp Files alapértelmezés szerint lehetővé teszi, hogy a showmount funkció megjelenítse az exportált útvonalakat, de nem sorolja fel az engedélyezett ügyfélhozzáférést. Ehelyett a showmount megjeleníti, hogy (mindenki) rendelkezik hozzáféréssel. A beállítás lehetővé teszi, hogy az NFS-ügyfelek a showmount -e parancs használatával lássák az Azure NetApp Files NFS-kompatibilis tárvégponton elérhető exportálások listáját.

Ez a funkció azt okozhatja, hogy a biztonsági szkennerek biztonsági résként jelölik meg az Azure NetApp Files NFS szolgáltatást, mivel ezek a képolvasók gyakran a showmount használatával látják a visszaadott adatokat. Ilyen esetekben érdemes lehet letiltani a showmount szolgáltatást az Azure NetApp Filesban.

Egyes alkalmazások azonban a showmount funkciót használják, például az Oracle OVM-et. Ezekben a forgatókönyvekben tájékoztassa a biztonsági csapatot az alkalmazáskövetelményekről.

A leállítási funkció jelenleg előzetes verzióban érhető el. Ha először használja ezt a funkciót, először regisztrálnia kell a funkciót. A funkció regisztrálásával letilthatja a megjelenítést. A funkció regisztrációjának megszüntetésével engedélyezheti a megjelenítést.

1. Regisztrálja a funkciót az alábbi parancsok futtatásával:

   Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount
   

2. Ellenőrizze a szolgáltatásregisztráció állapotát:

   Feljegyzés

   A RegistrationState legfeljebb 60 percig lehet állapotbanRegistering, mielőtt átváltana.Registered Várjon, amíg az állapot folytatódik Registered .

   Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount
   

   Használhatja az Azure CLI-parancsokat az feature register is, és az feature show regisztrálhatja a funkciót, és megjelenítheti a regisztrációs állapotot.

3. Ellenőrizze, hogy letiltotta-e a bemutatót az Azure-előfizetés Áttekintés menüjében. A Showmount letiltása attribútum igaz értékként jelenik meg, ha a művelet sikeres volt.

   

4. Ha engedélyeznie kell a showmount szolgáltatást, törölje a szolgáltatás regisztrációját.

   Unregister-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount