Data Domain: Sådan ændres DDBoost-brugerrollen til Administrator eller Ingen

Vi skal først fjerne tildelingen af "DDBoost"-brugeren fra SU'en, og derefter er det kun os, der kan foretage rolleændringerne til "DDBoost"-brugeren.

Ændring af DDboost-brugerens rolle giver nedenstående fejl:

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

DDBOOST-brugerrollen kan ikke ændres, mens brugeren er ddboost-bruger.

Overvej, om du har brug for, at denne bruger skal have en administratorrolle. Nogle sikkerhedskopieringsprogrammer har brug for denne rolle, så de kan have den korrekte rolle til at tilslutte et NFS-datalager på Data Domain, eller det kan forårsage fejl ved øjeblikkelig gendannelse af adgang. Nogle sikkerhedskopieringsprogrammer skal bruge denne rolle, før snapshottet udløber.

Eller hvis brugeren af sikkerhedsmæssige årsager skal have en lavere rolle (f.eks. Ingen).

Udfør nedenstående trin:

1. Kontrollér den aktuelle SU-konfiguration og den bruger, der er tildelt SU'en.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. Tildel en midlertidig anden ddboost-bruger til storageenheden.

   BEMÆRK: Fra og med DDOS version 6.2 og derover foretager nedenstående ændringskommando en rekursiv chown (skift ejer) af filerne og mapperne i lagerenheden. Se KB 000078758 for at få oplysninger om potentiel kommandotimeout, hvis der er mange filer i storageenheden.

   Eksempel:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. Kontroller SU-konfigurationen nu, den bruger, der er tildelt SU'en, skal ændres til sysadmin fra MyDDBoost.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. Fjern tildelingen af MyDDBoost-brugeren fra at være ddboost-bruger.

   Eksempel:

   #ddboost user unassign MyDDBoost

5. Skift rollen som ddboost-bruger.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   Rolle ændret for brugeren "DDBoost"

6. Da MyDDboost har den nye rolle nu, skal du tildele MyDDboost-brugeren som ddboost-bruger.

   Eksempel:

   # ddboost user assign MyDDBoost

   Bruger "MyDDBoost", der er tildelt DD Boost

7. Tildel brugeren "MyDDBoost" til storageenheden.

   BEMÆRK: Fra og med DDOS version 6.2 og derover foretager nedenstående ændringskommando en rekursiv chown (skift ejer) af filerne og mapperne i lagerenheden. Se KB 000078758 for at få oplysninger om potentiel kommandotimeout, hvis der er mange filer i storageenheden.

   Eksempel:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   Lagerenheden "Avamar01" er ændret for brugeren "MyDDBoost"

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. Har nu kontrolleret den rolle, der er tildelt "DDBoost"-brugeren, og den bør stemme overens med den ønskede rolle.

   Eksempel:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   Eksempel viser, at MyDDBoost har en administratorrolle.