Сбой резервного копирования NMDA Postgres с ошибкой «fusermount: mount failed: Эксплуатация запрещена»

• Сбой резервного копирования NMDA Postgres со следующей ошибкой:

fusermount: mount failed:  Operation not permitted

• Приведенные ниже шаги, взятые из раздела «Включение Data Domain BoostFS для оркестровой защиты приложений» руководства по установке модуля NetWorker для баз данных и приложений, выполнены.

  1. Создана начальная запись в защищенном хранилище:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. Установите разрешения для защищенного хранилища:

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. Назначенные разрешения для списка контроля доступа:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     ПРИМЕЧАНИЕ. Где <пользователь> — учетная запись операционной системы, которая выполняет резервное копирование и восстановление OAPP.

  4. Проверены двоичные разрешения fusermount:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• Двоичный файл fusermount имеет следующие разрешения:

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Бит setuid отсутствует в /bin/fusermount. Разрешения файла должны выглядеть следующим образом:

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Утилита fusermount содержит флаг setuid. Если флаг setuid отсутствует, выполните следующие команды, чтобы исправить его:

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount