Data Domain: DDBoost-käyttäjäroolin muuttaminen järjestelmänvalvojaksi tai ei mitään
Summary: DDBoost-käyttäjäroolin roolia ei voi muuttaa (järjestelmänvalvoja tai ei mitään)
Symptoms
Meidän on ensin poistettava DDBoost-käyttäjän määritys SU: sta, ja sitten vain voimme tehdä roolimuutokset "DDBoost" -käyttäjäksi.
DDboost-käyttäjän roolin muuttaminen antaa seuraavan virheen:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
ddboost-käyttäjäroolia ei voi muokata, kun käyttäjä on ddboost-käyttäjä.
Mieti, tarvitsetko tälle käyttäjälle järjestelmänvalvojan roolin. Jotkin varmuuskopiointisovellukset tarvitsevat tämän roolin, jotta niillä voi olla oikea rooli NFS-tietosäilön liittämiseen Data Domainiin, tai se voi aiheuttaa välittömän käytön palautusvirheitä. Jotkin varmuuskopiointisovellukset tarvitsevat tätä roolia, jotta tilannevedos vanhenee.
Tai jos turvallisuussyistä käyttäjällä on oltava alempi rooli (kuten ei mitään).
Resolution
Toimi seuraavasti:
-
Tarkista nykyinen SU-kokoonpano ja omistajalle määritetty käyttäjä.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Määritä tilapäinen toinen ddboost-käyttäjä tallennusyksikköön.
HUOMAUTUS: DDOS-versiosta 6.2 alkaen oheinen muokkauskomento tekee rekursiivisen komennon (vaihtaa omistajaa) tallennusyksikön tiedostoille ja hakemistoille. Katso tietokanta-artikkelista 000078758 lisätietoja mahdollisesta komentojen aikakatkaisusta, jos tallennusyksikössä on useita tiedostoja.Esimerkki:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Tarkista SU-kokoonpano nyt, SU: lle määritetty käyttäjä on vaihdettava sysadminiksi MyDDBoostista.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Poista MyDDBoost -käyttäjän määritys ddboost-käyttäjäksi.
Esimerkki:
#ddboost user unassign MyDDBoost
-
Vaihda ddboost-käyttäjän rooli.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Käyttäjän DDBoost rooli muutettu
-
Koska MyDDboostilla on nyt uusi rooli, määritä MyDDboost-käyttäjä ddboost-käyttäjäksi.
Esimerkki:
# ddboost user assign MyDDBoost
DD Boostiin määritetty MyDDBoost-käyttäjä
-
Määritä tallennusyksikköön MyDDBoost-käyttäjä.
HUOMAUTUS: DDOS-versiosta 6.2 alkaen oheinen muokkauskomento tekee rekursiivisen komennon (vaihtaa omistajaa) tallennusyksikön tiedostoille ja hakemistoille. Katso tietokanta-artikkelista 000078758 lisätietoja mahdollisesta komentojen aikakatkaisusta, jos tallennusyksikössä on useita tiedostoja.Esimerkki:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Tallennusyksikkö "Avamar01" muokattu käyttäjälle "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Tarkistin nyt DDBoost-käyttäjälle määritetyn roolin, sen pitäisi vastata haluttua roolia.
Esimerkki:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Esimerkissä näkyy, että MyDDBoostilla on järjestelmänvalvojan rooli.