Data Domain: De gebruikersrol van DDBoost wijzigen in Admin of Geen

We moeten eerst de toewijzing van de "DDBoost"-gebruiker in de SU ongedaan maken, en alleen dan kunnen we de rolwijzigingen aanbrengen in de "DDBoost"-gebruiker.

Het wijzigen van de rol van de DDboost-gebruiker geeft onderstaande foutmelding:

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

De ddboost-gebruikersrol kan niet worden gewijzigd als de gebruiker een ddboost-gebruiker is.

Overweeg of u deze gebruiker nodig hebt om een beheerdersrol te hebben. Sommige back-upapplicaties hebben deze rol nodig, zodat ze de juiste rol kunnen hebben om een NFS-datastore op het Data Domain te koppelen, anders kunnen ze ervoor zorgen dat de herstelbewerking voor directe toegang mislukt. Sommige back-upapplicaties hebben deze rol nodig voor het verlopen van snapshots.

Of als de gebruiker om veiligheidsredenen een lagere rol moet hebben (zoals geen).

Voer de onderstaande stappen uit:

1. Controleer de huidige SU-configuratie en de gebruiker die aan de SU is toegewezen.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. Wijs een tijdelijke andere ddboost-gebruiker toe aan de storage-eenheid.

   OPMERKING: Dat vanaf DDOS versie 6.2 en hoger, de onderstaande modify opdracht een recursieve chown (change owner) uitvoert van de bestanden en directories binnen de storage-unit. Zie KB-000078758 voor meer informatie over mogelijke time-out van opdrachten als er veel bestanden in de storage-eenheid aanwezig zijn.

   Voorbeeld:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. Controleer nu de SU-configuratie, de gebruiker die aan de SU is toegewezen, moet worden gewijzigd in sysadmin van MyDDBoost.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. De toewijzing van de MyDDBoost-gebruiker ongedaan maken als ddboost-gebruiker.

   Voorbeeld:

   #ddboost user unassign MyDDBoost

5. Wijzig de rol van ddboost-gebruiker.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   Rol gewijzigd voor gebruiker "DDBoost"

6. Aangezien de MyDDboost nu de nieuwe rol heeft, wijst u de MyDDboost-gebruiker toe als ddboost-gebruiker.

   Voorbeeld:

   # ddboost user assign MyDDBoost

   Gebruiker "MyDDBoost" toegewezen aan DD Boost

7. Wijs de "MyDDBoost" gebruiker toe aan de storage-unit.

   OPMERKING: Dat vanaf DDOS versie 6.2 en hoger, de onderstaande modify opdracht een recursieve chown (change owner) uitvoert van de bestanden en directories binnen de storage-unit. Zie KB-000078758 voor meer informatie over mogelijke time-out van opdrachten als er veel bestanden in de storage-eenheid aanwezig zijn.

   Voorbeeld:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   Storage-unit "Avamar01" aangepast voor gebruiker "MyDDBoost"

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. De rol die nu aan de "DDBoost"-gebruiker is toegewezen, moet overeenkomen met de gewenste rol.

   Voorbeeld:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   In een voorbeeld ziet u dat MyDDBoost een beheerdersrol heeft.