Data Domain: Come modificare il ruolo utente DDBoost in Admin o None
Summary: Impossibile modificare il ruolo utente DDBoost (amministratore o nessuno)
Symptoms
È necessario prima annullare l'assegnazione dell'utente "DDBoost" al SU, quindi solo noi possiamo apportare le modifiche di ruolo all'utente "DDBoost".
La modifica del ruolo dell'utente DDboost genera il seguente errore:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
Il ruolo utente ddboost non può essere modificato mentre l'utente è un utente ddboost.
Valutare se è necessario che questo utente abbia un ruolo di amministratore. Alcune applicazioni di backup necessitano di questo ruolo in modo che possa avere il ruolo corretto per montare un datastore NFS su Data Domain o può causare errori di ripristino dell'accesso istantaneo. Alcune applicazioni di backup necessitano di questo ruolo per la scadenza delle istantanee.
In alternativa, se per motivi di sicurezza l'utente deve avere un ruolo inferiore (ad esempio nessuno).
Resolution
Attenersi alla seguente procedura:
-
Controllare la configurazione dell'unità di storage corrente e l'utente assegnato all'unità di storage.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Assegnare temporaneamente un altro utente ddboost all'unità di storage.
NOTA: A partire da DDOS versione 6.2 e successive, il comando di modifica riportato di seguito esegue un chown ricorsivo (modifica proprietario) dei file e delle directory all'interno dell'unità di storage. Consultare la KB 000078758 per informazioni dettagliate sul potenziale timeout del comando se sono presenti molti file nell'unità di storage.Esempio:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Controllare ora la configurazione dell'unità di storage: l'utente assegnato all'unità di storage deve essere modificato in sysadmin da MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Annullare l'assegnazione dell'utente MyDDBoost come utente ddboost.
Esempio:
#ddboost user unassign MyDDBoost
-
Modificare il ruolo dell'utente ddboost.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Ruolo modificato per l'utente "DDBoost"
-
Poiché ora MyDDboost ha il nuovo ruolo, assegnare l'utente MyDDboost come utente ddboost.
Esempio:
# ddboost user assign MyDDBoost
Utente "MyDDBoost" assegnato a DD Boost
-
Assegnare l'utente "MyDDBoost" all'unità di storage.
NOTA: A partire da DDOS versione 6.2 e successive, il comando di modifica riportato di seguito esegue un chown ricorsivo (modifica proprietario) dei file e delle directory all'interno dell'unità di storage. Consultare la KB 000078758 per informazioni dettagliate sul potenziale timeout del comando se sono presenti molti file nell'unità di storage.Esempio:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Unità di storage "Avamar01" modificata per l'utente "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Ho verificato che il ruolo assegnato all'utente "DDBoost" corrisponda al ruolo desiderato.
Esempio:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
L'esempio mostra che MyDDBoost ha un ruolo di amministratore.