Data Domain: De gebruikersrol van DDBoost wijzigen in Admin of Geen
Summary: Kan de rol van de DDBoost-gebruikersrol niet wijzigen (beheerder of geen)
Symptoms
We moeten eerst de toewijzing van de "DDBoost"-gebruiker in de SU ongedaan maken, en alleen dan kunnen we de rolwijzigingen aanbrengen in de "DDBoost"-gebruiker.
Het wijzigen van de rol van de DDboost-gebruiker geeft onderstaande foutmelding:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
De ddboost-gebruikersrol kan niet worden gewijzigd als de gebruiker een ddboost-gebruiker is.
Overweeg of u deze gebruiker nodig hebt om een beheerdersrol te hebben. Sommige back-upapplicaties hebben deze rol nodig, zodat ze de juiste rol kunnen hebben om een NFS-datastore op het Data Domain te koppelen, anders kunnen ze ervoor zorgen dat de herstelbewerking voor directe toegang mislukt. Sommige back-upapplicaties hebben deze rol nodig voor het verlopen van snapshots.
Of als de gebruiker om veiligheidsredenen een lagere rol moet hebben (zoals geen).
Resolution
Voer de onderstaande stappen uit:
-
Controleer de huidige SU-configuratie en de gebruiker die aan de SU is toegewezen.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Wijs een tijdelijke andere ddboost-gebruiker toe aan de storage-eenheid.
OPMERKING: Dat vanaf DDOS versie 6.2 en hoger, de onderstaande modify opdracht een recursieve chown (change owner) uitvoert van de bestanden en directories binnen de storage-unit. Zie KB-000078758 voor meer informatie over mogelijke time-out van opdrachten als er veel bestanden in de storage-eenheid aanwezig zijn.Voorbeeld:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Controleer nu de SU-configuratie, de gebruiker die aan de SU is toegewezen, moet worden gewijzigd in sysadmin van MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
De toewijzing van de MyDDBoost-gebruiker ongedaan maken als ddboost-gebruiker.
Voorbeeld:
#ddboost user unassign MyDDBoost
-
Wijzig de rol van ddboost-gebruiker.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Rol gewijzigd voor gebruiker "DDBoost"
-
Aangezien de MyDDboost nu de nieuwe rol heeft, wijst u de MyDDboost-gebruiker toe als ddboost-gebruiker.
Voorbeeld:
# ddboost user assign MyDDBoost
Gebruiker "MyDDBoost" toegewezen aan DD Boost
-
Wijs de "MyDDBoost" gebruiker toe aan de storage-unit.
OPMERKING: Dat vanaf DDOS versie 6.2 en hoger, de onderstaande modify opdracht een recursieve chown (change owner) uitvoert van de bestanden en directories binnen de storage-unit. Zie KB-000078758 voor meer informatie over mogelijke time-out van opdrachten als er veel bestanden in de storage-eenheid aanwezig zijn.Voorbeeld:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Storage-unit "Avamar01" aangepast voor gebruiker "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
De rol die nu aan de "DDBoost"-gebruiker is toegewezen, moet overeenkomen met de gewenste rol.
Voorbeeld:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
In een voorbeeld ziet u dat MyDDBoost een beheerdersrol heeft.