Data Domain: Hvordan endre DDBoost-brukerrollen til Admin eller Ingen
Summary: Kan ikke endre rollen for DDBoost-brukerrollen (administrator eller ingen)
Symptoms
Vi må først oppheve tilordningen av "DDBoost"-brukeren fra SU-en, og da er det bare vi som kan gjøre rolleendringene til "DDBoost"-brukeren.
Endring av rollen til DDboost-brukeren gir nedenfor feil:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
Brukerrollen for ddboost kan ikke endres når brukeren er en ddboost-bruker.
Vurder om du trenger at denne brukeren skal ha en administratorrolle. Noen sikkerhetskopieringsprogrammer trenger denne rollen slik at den kan ha riktig rolle for å montere et NFS-datalager på Data Domain, ellers kan det føre til umiddelbar tilgang til gjenopprettingsfeil. Noen sikkerhetskopieringsprogrammer må ha denne rollen når øyeblikksbildet utløper.
Eller hvis brukeren av sikkerhetsgrunner må ha en lavere rolle (for eksempel ingen).
Resolution
Utfør trinnene nedenfor:
-
Kontroller gjeldende SU-konfigurasjon og brukeren som er tilordnet SU.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Tilordne en midlertidig annen ddboost-bruker til lagringsenheten.
MERK: At begynnelsen i DDOS versjon 6.2 og høyere, nedenfor endre kommandoen gjør en rekursiv chown (endre eier) av filene og katalogene i lagringsenheten. Se KB-000078758 for detaljer om potensielt tidsavbrudd for kommando hvis det er mange filer i lagringsenheten.Eksempel:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Kontroller SU-konfigurasjonen nå, brukeren som er tilordnet SU, skal endres til sysadmin fra MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Fjern tilordningen for MyDDBoost-brukeren fra å være ddboost-bruker.
Eksempel:
#ddboost user unassign MyDDBoost
-
Endre rollen til ddboost-brukeren.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Rolle endret for brukeren "DDBoost"
-
Siden MyDDboost har den nye rollen nå, tilordner du MyDDboost-brukeren som ddboost-bruker.
Eksempel:
# ddboost user assign MyDDBoost
Bruker "MyDDBoost" tilordnet til DD Boost
-
Tilordne "MyDDBoost"-brukeren til lagringsenheten.
MERK: At begynnelsen i DDOS versjon 6.2 og høyere, nedenfor endre kommandoen gjør en rekursiv chown (endre eier) av filene og katalogene i lagringsenheten. Se KB-000078758 for detaljer om potensielt tidsavbrudd for kommando hvis det er mange filer i lagringsenheten.Eksempel:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Lagringsenhet "Avamar01" endret for brukeren "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Sjekket rollen som er tilordnet "DDBoost"-brukeren nå, og den skal samsvare med den ønskede rollen.
Eksempel:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Eksempelet viser at MyDDBoost har en administratorrolle.