Data Domain: Jak změnit uživatelskou roli DDBoost na hodnotu Admin nebo None

Nejprve musíme zrušit přiřazení uživatele "DDBoost" z SU a teprve poté můžeme provést změny role uživatele "DDBoost".

Při změně role uživatele DDboost dojde k níže uvedené chybě:

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

Roli uživatele ddboost nelze upravit, pokud je uživatel uživatelem ddboost.

Zvažte, jestli potřebujete, aby tento uživatel měl roli správce. Některé zálohovací aplikace tuto roli potřebují, aby měly správnou roli pro připojení datového úložiště NFS k systému Data Domain, jinak může způsobit selhání obnovení s okamžitým přístupem. Některé zálohovací aplikace potřebují tuto roli pro vypršení platnosti snapshotu.

Nebo pokud z bezpečnostních důvodů musí mít uživatel nižší roli (například žádnou).

Proveďte níže uvedené kroky:

1. Zkontrolujte aktuální konfiguraci SU a uživatele přiřazeného k SU.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. Přiřaďte k úložné jednotce dočasného jiného uživatele ddboost.

   POZNÁMKA: Počínaje systémem DDOS verze 6.2 a vyšší provede níže uvedený příkaz modify rekurzivní změnu vlastníka souborů a adresářů v úložné jednotce. Podrobnosti o potenciálním překročení časového limitu příkazu v případě, že je v úložné jednotce mnoho souborů, naleznete v 000078758 znalostní databáze.

   Příklad:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. Zkontrolujte konfiguraci SU. Uživatel přiřazený k SU by měl být z nástroje MyDDBoost změněn na sysadmin.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. Zrušte přiřazení uživateleMy DDBoost k uživateli ddboost.

   Příklad:

   #ddboost user unassign MyDDBoost

5. Změňte roli uživatele ddboost.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   Změna role pro uživatele "DDBoost"

6. Vzhledem k tomu, že MyDDboost má nyní novou roli, přiřaďte uživatele MyDDboost jako uživatele ddboost.

   Příklad:

   # ddboost user assign MyDDBoost

   Uživatel "MyDDBoost" přiřazený k softwaru DD Boost

7. Přiřaďte k úložné jednotce uživatele "MyDDBoost".

   POZNÁMKA: Počínaje systémem DDOS verze 6.2 a vyšší provede níže uvedený příkaz modify rekurzivní změnu vlastníka souborů a adresářů v úložné jednotce. Podrobnosti o potenciálním překročení časového limitu příkazu v případě, že je v úložné jednotce mnoho souborů, naleznete v 000078758 znalostní databáze.

   Příklad:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   Jednotka úložiště "Avamar01" upravena pro uživatele "MyDDBoost"

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. Zkontrolována role přiřazená uživateli "DDBoost", měla by nyní odpovídat požadované roli.

   Příklad:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   Příklad ukazuje, že složka MyDDBoost má roli správce.