Data Domain: DDBoost kullanıcı rolünü Yönetici veya Yok olarak değiştirme
Summary: DDBoost kullanıcı rolünün rolü değiştirilemiyor (Yönetici veya hiçbiri)
Symptoms
Önce "DDBoost" kullanıcısının SU'daki atamasını kaldırmalıyız ve ardından "DDBoost" kullanıcısında rol değişikliklerini yalnızca biz yapabiliriz.
DDboost kullanıcısının rolünün değiştirilmesi aşağıdaki hatayı verir:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
Kullanıcı ddboost kullanıcısıyken ddboost kullanıcı rolü değiştirilemez.
Bu kullanıcının yönetici rolüne sahip olması gerekip gerekmediğini göz önünde bulundurun. Bazı yedekleme uygulamaları, bir NFS veri deposunu Data Domain'e bağlamak üzere doğru role sahip olabilmek veya anında erişim Geri Yüklemesi arızalarına neden olabilmek için bu role ihtiyaç duyar. Bazı yedekleme uygulamaları, anlık görüntünün süresinin dolması için bu role ihtiyaç duyar.
Ya da güvenlik nedeniyle, kullanıcının daha düşük bir role sahip olması gerekir (hiçbiri gibi).
Resolution
Aşağıdaki adımları uygulayın:
-
Geçerli SU yapılandırmasını ve SU'ya atanan kullanıcıyı kontrol edin.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Depolama birimine geçici başka bir ddboost kullanıcısı atayın.
NOT: DDOS sürüm 6.2 ve üzeri sürümlerden başlayarak aşağıdaki değiştirme komutu, depolama birimindeki dosya ve dizinleri özyinelemeli olarak kullanır (sahibi değiştirir). Depolama biriminde çok sayıda dosya varsa olası komut zaman aşımı hakkında ayrıntılı bilgi için KB 000078758'e bakın.Örneğin:
#ddboost storage-unit modify Avamar01 user sysadmin
-
SU yapılandırmasını şimdi kontrol edin. SU'ya atanan kullanıcı MyDDBoost'tan sysadmin olarak değiştirilmelidir.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
MyDDBoost kullanıcısının ddboost kullanıcısı olma atamasını kaldırın.
Örneğin:
#ddboost user unassign MyDDBoost
-
ddboost kullanıcısının rolünü değiştirin.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}DDBoost" adlı kullanıcının rolü değiştirildi
-
MyDDboost artık yeni role sahip olduğundan MyDDboost kullanıcısını bir ddboost kullanıcısı olarak atayın.
Örneğin:
# ddboost user assign MyDDBoost
DD Boost'a atanan "MyDDBoost" kullanıcısı
-
MyDDBoost" kullanıcısını depolama birimine atayın.
NOT: DDOS sürüm 6.2 ve üzeri sürümlerden başlayarak aşağıdaki değiştirme komutu, depolama birimindeki dosya ve dizinleri özyinelemeli olarak kullanır (sahibi değiştirir). Depolama biriminde çok sayıda dosya varsa olası komut zaman aşımı hakkında ayrıntılı bilgi için KB 000078758'e bakın.Örneğin:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Depolama birimi "Avamar01", "MyDDBoost" kullanıcısı için değiştirildi
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Şimdi "DDBoost" kullanıcısına atanan rolü kontrol edin, istenen rolle eşleşmesi gerekir.
Örneğin:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Örnek, MyDDBoost'un yönetici rolüne sahip olduğunu gösterir.