Data Domain: DDBoost-käyttäjäroolin muuttaminen järjestelmänvalvojaksi tai ei mitään

Meidän on ensin poistettava DDBoost-käyttäjän määritys SU: sta, ja sitten vain voimme tehdä roolimuutokset "DDBoost" -käyttäjäksi.

DDboost-käyttäjän roolin muuttaminen antaa seuraavan virheen:

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

ddboost-käyttäjäroolia ei voi muokata, kun käyttäjä on ddboost-käyttäjä.

Mieti, tarvitsetko tälle käyttäjälle järjestelmänvalvojan roolin. Jotkin varmuuskopiointisovellukset tarvitsevat tämän roolin, jotta niillä voi olla oikea rooli NFS-tietosäilön liittämiseen Data Domainiin, tai se voi aiheuttaa välittömän käytön palautusvirheitä. Jotkin varmuuskopiointisovellukset tarvitsevat tätä roolia, jotta tilannevedos vanhenee.

Tai jos turvallisuussyistä käyttäjällä on oltava alempi rooli (kuten ei mitään).

Toimi seuraavasti:

1. Tarkista nykyinen SU-kokoonpano ja omistajalle määritetty käyttäjä.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. Määritä tilapäinen toinen ddboost-käyttäjä tallennusyksikköön.

   HUOMAUTUS: DDOS-versiosta 6.2 alkaen oheinen muokkauskomento tekee rekursiivisen komennon (vaihtaa omistajaa) tallennusyksikön tiedostoille ja hakemistoille. Katso tietokanta-artikkelista 000078758 lisätietoja mahdollisesta komentojen aikakatkaisusta, jos tallennusyksikössä on useita tiedostoja.

   Esimerkki:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. Tarkista SU-kokoonpano nyt, SU: lle määritetty käyttäjä on vaihdettava sysadminiksi MyDDBoostista.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. Poista MyDDBoost -käyttäjän määritys ddboost-käyttäjäksi.

   Esimerkki:

   #ddboost user unassign MyDDBoost

5. Vaihda ddboost-käyttäjän rooli.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   Käyttäjän DDBoost rooli muutettu

6. Koska MyDDboostilla on nyt uusi rooli, määritä MyDDboost-käyttäjä ddboost-käyttäjäksi.

   Esimerkki:

   # ddboost user assign MyDDBoost

   DD Boostiin määritetty MyDDBoost-käyttäjä

7. Määritä tallennusyksikköön MyDDBoost-käyttäjä.

   HUOMAUTUS: DDOS-versiosta 6.2 alkaen oheinen muokkauskomento tekee rekursiivisen komennon (vaihtaa omistajaa) tallennusyksikön tiedostoille ja hakemistoille. Katso tietokanta-artikkelista 000078758 lisätietoja mahdollisesta komentojen aikakatkaisusta, jos tallennusyksikössä on useita tiedostoja.

   Esimerkki:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   Tallennusyksikkö "Avamar01" muokattu käyttäjälle "MyDDBoost"

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. Tarkistin nyt DDBoost-käyttäjälle määritetyn roolin, sen pitäisi vastata haluttua roolia.

   Esimerkki:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   Esimerkissä näkyy, että MyDDBoostilla on järjestelmänvalvojan rooli.