PowerScale: So verschieben Sie das Admin-Stammverzeichnis

Einführung

Es gibt einige sicherheitsrelevante Auswirkungen, wenn Administratorstammverzeichnisse unter /ifs. Mit dem folgenden Verfahren wird er aus dem im Cluster kohärenten /ifs/home/admin und macht es knotenspezifisch in /admin.

Verfahren

Überprüfen Sie den Speicherplatz.

1. Öffnen Sie eine SSH-Verbindung auf einem beliebigen Node im Cluster und melden Sie sich mit dem Konto "root" an.
2. Führen Sie die folgenden Befehle aus, um zu überprüfen, ob jeder Node über ausreichend Speicherplatz für den Inhalt der /ifs/home/admin Verzeichnis:

powerscale1-1# du -sh /ifs/home/admin
powerscale1-1# isi_for_array df -h /

powerscale1-1# du -sh /ifs/home/admin
28K    /ifs/home/admin

powerscale1-1# isi_for_array df -h /
OneFS-3: Filesystem          Size  Used Avail Capacity Mounted on
OneFS-3: /dev/mirror/root0 1.9G 740M 1.0G 42% /
OneFS-2: Filesystem          Size  Used Avail Capacity Mounted on
OneFS-2: /dev/mirror/root0 1.9G 847M 912M 48% /
OneFS-1: Filesystem          Size  Used Avail Capacity Mounted on
OneFS-1: /dev/mirror/root0 1.9G 1.1G 641M 64% /

Erstellen Sie lokale Stammverzeichnisse und kopieren Sie Inhalte.

1. Erstellen Sie das neue leere Administratorstammverzeichnis:

powerscale1-1# isi_for_array 'mkdir /admin'

2. Duplizieren Sie das vorhandene admin-Stammverzeichnis:

powerscale1-1# isi_for_array cp -rp /ifs/home/admin/ /admin

3. Zuweisen von Eigentumsrechten und Berechtigungen:

powerscale1-1# isi_for_array chown admin /admin; chmod 700 /admin

Überprüfen Sie den Inhalt des Verzeichnisses.

powerscale1-1# isi_for_array 'diff /ifs/home/admin /admin && echo directories match || echo directories do not match'

Es sollte eine Ausgabe ähnlich der folgenden angezeigt werden:

powerscale1-2: directories match
powerscale1-1: directories match
powerscale1-3: directories match

Ändern Sie den Nutzer.

powerscale1-1# isi auth users modify admin --home-directory=/admin

Entfernen Sie das alte Verzeichnis.

powerscale1-1# rm -rf /ifs/home/admin