Data Domain: Sådan ændres DDBoost-brugerrollen til Administrator eller Ingen
Summary: Kan ikke ændre rollen for DDBoost-brugerrollen (administrator eller ingen)
Symptoms
Vi skal først fjerne tildelingen af "DDBoost"-brugeren fra SU'en, og derefter er det kun os, der kan foretage rolleændringerne til "DDBoost"-brugeren.
Ændring af DDboost-brugerens rolle giver nedenstående fejl:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
DDBOOST-brugerrollen kan ikke ændres, mens brugeren er ddboost-bruger.
Overvej, om du har brug for, at denne bruger skal have en administratorrolle. Nogle sikkerhedskopieringsprogrammer har brug for denne rolle, så de kan have den korrekte rolle til at tilslutte et NFS-datalager på Data Domain, eller det kan forårsage fejl ved øjeblikkelig gendannelse af adgang. Nogle sikkerhedskopieringsprogrammer skal bruge denne rolle, før snapshottet udløber.
Eller hvis brugeren af sikkerhedsmæssige årsager skal have en lavere rolle (f.eks. Ingen).
Resolution
Udfør nedenstående trin:
-
Kontrollér den aktuelle SU-konfiguration og den bruger, der er tildelt SU'en.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Tildel en midlertidig anden ddboost-bruger til storageenheden.
BEMÆRK: Fra og med DDOS version 6.2 og derover foretager nedenstående ændringskommando en rekursiv chown (skift ejer) af filerne og mapperne i lagerenheden. Se KB 000078758 for at få oplysninger om potentiel kommandotimeout, hvis der er mange filer i storageenheden.Eksempel:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Kontroller SU-konfigurationen nu, den bruger, der er tildelt SU'en, skal ændres til sysadmin fra MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Fjern tildelingen af MyDDBoost-brugeren fra at være ddboost-bruger.
Eksempel:
#ddboost user unassign MyDDBoost
-
Skift rollen som ddboost-bruger.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Rolle ændret for brugeren "DDBoost"
-
Da MyDDboost har den nye rolle nu, skal du tildele MyDDboost-brugeren som ddboost-bruger.
Eksempel:
# ddboost user assign MyDDBoost
Bruger "MyDDBoost", der er tildelt DD Boost
-
Tildel brugeren "MyDDBoost" til storageenheden.
BEMÆRK: Fra og med DDOS version 6.2 og derover foretager nedenstående ændringskommando en rekursiv chown (skift ejer) af filerne og mapperne i lagerenheden. Se KB 000078758 for at få oplysninger om potentiel kommandotimeout, hvis der er mange filer i storageenheden.Eksempel:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Lagerenheden "Avamar01" er ændret for brugeren "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Har nu kontrolleret den rolle, der er tildelt "DDBoost"-brugeren, og den bør stemme overens med den ønskede rolle.
Eksempel:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Eksempel viser, at MyDDBoost har en administratorrolle.