El respaldo de Postgres de NMDA falló con el error "fusermount: mount failed: No se permite la operación"

• El respaldo de Postgres de NMDA falla con el siguiente error:

fusermount: mount failed:  Operation not permitted

• Se completaron los pasos que se indican a continuación, tomados de la sección "Habilitación de Data Domain BoostFS para la protección de aplicaciones organizadas" en la Guía de instalación del módulo NetWorker para bases de datos y aplicaciones.

  1. Se creó la entrada inicial en el lockbox:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. Establezca permisos para Lockbox:

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. Permisos de ACL asignados:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     NOTA: Donde <user> es la cuenta del sistema operativo que ejecuta el respaldo y la restauración de OAPP.

  4. Se marcaron los permisos binarios de fusermount:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• El binario fusermount tiene los siguientes permisos:

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Falta el bit setuid en /bin/fusermount. El permiso del archivo debe verse de la siguiente manera:

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

El fusermount contiene la marca setuid. Si falta la marca setuid, ejecute los siguientes comandos para corregirla:

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount