Data Domain：如何將 DDBoost 使用者角色變更為「管理員」或「無」

我們必須先從 SU 取消指派「DDBoost」使用者，然後才可以變更「DDBoost」使用者的角色。

變更 DDboost 使用者的角色會產生以下錯誤：

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

當使用者是 ddboost 使用者時，無法修改 ddboost 使用者角色。

請考慮是否需要此使用者具有管理員角色。某些備份應用程式需要此角色，使其具有將 NFS 資料存放區掛接至 Data Domain 的正確角色，或是可能導致即時存取復原失敗。某些備份應用程式需要此角色才能使快照到期。

或者，出於安全原因，用戶必須具有較低的角色（例如無）。

請執行以下步驟：

1. 檢查目前的 SU 組態和指派給 SU 的使用者。

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. 將暫時的其他 ddboost 使用者指派給儲存裝置。

   注意：從 DDOS 版本 6.2 及更高版本開始，以下修改命令會對儲存裝置內的檔案和目錄執行遞迴 chown （變更擁有者）。請參閱 KB 000078758 ，詳細瞭解如果儲存裝置中有許多檔案時可能的命令逾時。

   範例：

   #ddboost storage-unit modify Avamar01 user sysadmin

3. 立即檢查 SU 組態，指派給 SU 的使用者應從 MyDDBoost 變更為 sysadmin。

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. 取消指派 MyDDBoost 使用者，以免成為 ddboost 使用者。

   範例：

   #ddboost user unassign MyDDBoost

5. 變更 ddboost 使用者的角色。

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   使用者「DDBoost」的角色已變更

6. 由於 MyDDboost 現在具有新角色，請將 MyDDboost 使用者指派為 ddboost 使用者。

   範例：

   # ddboost user assign MyDDBoost

   指派給 DD Boost 的使用者「MyDDBoost」

7. 將「MyDDBoost」使用者指派給儲存裝置。

   注意：從 DDOS 版本 6.2 及更高版本開始，以下修改命令會對儲存裝置內的檔案和目錄執行遞迴 chown （變更擁有者）。請參閱 KB 000078758 ，詳細瞭解如果儲存裝置中有許多檔案時可能的命令逾時。

   範例：

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   針對使用者「MyDDBoost」修改儲存裝置「Avamar01」

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. 立即檢查指派給「DDBoost」使用者的角色，其應符合所要的角色。

   範例：

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   範例顯示 MyDDBoost 具有管理員角色。