NMDA Postgresバックアップがエラー「fusermount: mount failed: 操作は許可されていません」

• NMDA Postgresバックアップが次のエラーで失敗します。

fusermount: mount failed:  Operation not permitted

• 以下の手順は、『NetWorker Module for Database and Applicationsインストール ガイド』の「Orchestrated Application ProtectionのためのData Domain BoostFSの有効化」のセクションから抜粋したものです。

  1. ロックボックスに初期エントリーを作成:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. ロックボックスに対する権限を設定します。

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. 割り当てられたACL権限:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     メモ: ここで <、user> はOAPPのバックアップとリストアを実行するオペレーティング システム アカウントです。

  4. 確認されたfusermountバイナリー権限:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• fusermount バイナリには、次の権限があります。

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

setuid ビットが /bin/fusermount にありません。ファイルの権限は次のようになります。

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

fusermount には setuid フラグが含まれています。setuidフラグがない場合は、次のコマンドを実行して修正します。

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount