Data Domain: Zmiana roli użytkownika DDBoost na Admin lub None
Summary: Nie można zmienić roli użytkownika DDBoost (administrator lub brak)
Symptoms
Najpierw musimy anulować przypisanie użytkownika "DDBoost" z SU, a następnie tylko my możemy zmienić rolę użytkownika "DDBoost".
Zmiana roli użytkownika DDboost powoduje wyświetlenie poniższego błędu:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
Roli użytkownika ddboost nie można zmodyfikować, gdy użytkownik jest użytkownikiem ddboost.
Zastanów się, czy ten użytkownik musi mieć rolę administratora. Niektóre aplikacje do tworzenia kopii zapasowych potrzebują tej roli, aby mogły pełnić odpowiednią rolę w celu zainstalowania magazynu danych NFS w Data Domain lub mogą powodować niepowodzenia natychmiastowego przywracania dostępu. Niektóre aplikacje do tworzenia kopii zapasowych wymagają tej roli w celu wygaśnięcia migawki.
Lub jeśli ze względów bezpieczeństwa użytkownik musi mieć niższą rolę (na przykład żadną).
Resolution
Wykonaj następujące czynności:
-
Sprawdź bieżącą konfigurację jednostki SU i użytkownika przypisanego do jednostki SU.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Przypisz tymczasowego innego użytkownika ddboost do jednostki pamięci masowej.
UWAGA: Począwszy od DDOS w wersji 6.2 i nowszych, poniższe polecenie modify wykonuje rekurencyjne chown (zmianę właściciela) plików i katalogów w jednostce pamięci masowej. Szczegółowe informacje na temat możliwego limitu czasu polecenia, jeśli w jednostce pamięci masowej znajduje się wiele plików, można znaleźć w 000078758 bazy wiedzy .Przykład:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Sprawdź teraz konfigurację SU. Użytkownik przypisany do SU powinien zostać zmieniony na sysadmin z MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Anuluj przypisanie użytkownikowi MyDDBoost jako użytkownika ddboost.
Przykład:
#ddboost user unassign MyDDBoost
-
Zmień rolę użytkownika ddboost.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Zmieniono rolę użytkownika "DDBoost"
-
Ponieważ MyDDboost ma teraz nową rolę, przypisz użytkownika MyDDboost jako użytkownika ddboost.
Przykład:
# ddboost user assign MyDDBoost
Użytkownik "MyDDBoost" przypisany do DD Boost
-
Przypisz użytkownika "MyDDBoost" do jednostki pamięci masowej.
UWAGA: Począwszy od DDOS w wersji 6.2 i nowszych, poniższe polecenie modify wykonuje rekurencyjne chown (zmianę właściciela) plików i katalogów w jednostce pamięci masowej. Szczegółowe informacje na temat możliwego limitu czasu polecenia, jeśli w jednostce pamięci masowej znajduje się wiele plików, można znaleźć w 000078758 bazy wiedzy .Przykład:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Jednostka pamięci masowej "Avamar01" zmodyfikowana dla użytkownika "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Sprawdzono rolę przypisaną do użytkownika "DDBoost". Powinna odpowiadać żądanej roli.
Przykład:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Przykład pokazuje, że MyDDBoost ma rolę administratora.