Data Domain: Come modificare il ruolo utente DDBoost in Admin o None

È necessario prima annullare l'assegnazione dell'utente "DDBoost" al SU, quindi solo noi possiamo apportare le modifiche di ruolo all'utente "DDBoost".

La modifica del ruolo dell'utente DDboost genera il seguente errore:

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

Il ruolo utente ddboost non può essere modificato mentre l'utente è un utente ddboost.

Valutare se è necessario che questo utente abbia un ruolo di amministratore. Alcune applicazioni di backup necessitano di questo ruolo in modo che possa avere il ruolo corretto per montare un datastore NFS su Data Domain o può causare errori di ripristino dell'accesso istantaneo. Alcune applicazioni di backup necessitano di questo ruolo per la scadenza delle istantanee.

In alternativa, se per motivi di sicurezza l'utente deve avere un ruolo inferiore (ad esempio nessuno).

Attenersi alla seguente procedura:

1. Controllare la configurazione dell'unità di storage corrente e l'utente assegnato all'unità di storage.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. Assegnare temporaneamente un altro utente ddboost all'unità di storage.

   NOTA: A partire da DDOS versione 6.2 e successive, il comando di modifica riportato di seguito esegue un chown ricorsivo (modifica proprietario) dei file e delle directory all'interno dell'unità di storage. Consultare la KB 000078758 per informazioni dettagliate sul potenziale timeout del comando se sono presenti molti file nell'unità di storage.

   Esempio:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. Controllare ora la configurazione dell'unità di storage: l'utente assegnato all'unità di storage deve essere modificato in sysadmin da MyDDBoost.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. Annullare l'assegnazione dell'utente MyDDBoost come utente ddboost.

   Esempio:

   #ddboost user unassign MyDDBoost

5. Modificare il ruolo dell'utente ddboost.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   Ruolo modificato per l'utente "DDBoost"

6. Poiché ora MyDDboost ha il nuovo ruolo, assegnare l'utente MyDDboost come utente ddboost.

   Esempio:

   # ddboost user assign MyDDBoost

   Utente "MyDDBoost" assegnato a DD Boost

7. Assegnare l'utente "MyDDBoost" all'unità di storage.

   NOTA: A partire da DDOS versione 6.2 e successive, il comando di modifica riportato di seguito esegue un chown ricorsivo (modifica proprietario) dei file e delle directory all'interno dell'unità di storage. Consultare la KB 000078758 per informazioni dettagliate sul potenziale timeout del comando se sono presenti molti file nell'unità di storage.

   Esempio:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   Unità di storage "Avamar01" modificata per l'utente "MyDDBoost"

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. Ho verificato che il ruolo assegnato all'utente "DDBoost" corrisponda al ruolo desiderato.

   Esempio:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   L'esempio mostra che MyDDBoost ha un ruolo di amministratore.