Data Domain: Så här ändrar du DDBoost-användarrollen till Admin eller Ingen
Summary: Det går inte att ändra rollen för DDBoost-användarrollen (Admin eller ingen)
Symptoms
Vi måste först ta bort tilldelningen av DDBoost-användaren från SU:n, och sedan kan vi göra rolländringarna till DDBoost-användaren.
Om du ändrar rollen för DDboost-användaren visas följande fel:
Data Domain : **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.
Cause
Användarrollen ddboost kan inte ändras när användaren är en ddboost-användare.
Överväg om du vill att den här användaren ska ha en administratörsroll. Vissa säkerhetskopieringsprogram behöver den här rollen så att de kan ha rätt roll för att montera ett NFS-datalager på Data Domain eller så kan de orsaka återställningsfel med omedelbar åtkomst. Vissa säkerhetskopieringsprogram behöver den här rollen för att ögonblicksbilden ska upphöra att gälla.
Eller om användaren av säkerhetsskäl måste ha en lägre roll (till exempel ingen).
Resolution
Utför följande steg:
-
Kontrollera den aktuella SU-konfigurationen och användaren som är tilldelad till SU.
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Tilldela en tillfällig annan ddboost-användare till lagringsenheten.
Obs! Från och med DDOS version 6.2 och senare gör kommandot nedan modify en rekursiv chown (ändra ägare) av filerna och katalogerna i lagringsenheten. Se KB 000078758 för mer information om potentiell kommandotimeout om det finns många filer i lagringsenheten.Exempel:
#ddboost storage-unit modify Avamar01 user sysadmin
-
Kontrollera SU-konfigurationen nu, den användare som är tilldelad SU bör ändras till sysadmin från MyDDBoost.
#ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ---- --------------- Avamar01 8550.7 RW sysadmin - ------------- -------------- ------ ---- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Ta bort tilldelningen av MyDDBoost-användaren från att vara en ddboost-användare.
Exempel:
#ddboost user unassign MyDDBoost
-
Ändra rollen som ddboost-användare.
# user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}Rollen har ändrats för användaren "DDBoost"
-
Eftersom MyDDboost har den nya rollen tilldelar du MyDDboost-användaren som ddboost-användare.
Exempel:
# ddboost user assign MyDDBoost
Användaren "MyDDBoost" tilldelad till DD Boost
-
Tilldela "MyDDBoost"-användaren till lagringsenheten.
Obs! Från och med DDOS version 6.2 och senare gör kommandot nedan modify en rekursiv chown (ändra ägare) av filerna och katalogerna i lagringsenheten. Se KB 000078758 för mer information om potentiell kommandotimeout om det finns många filer i lagringsenheten.Exempel:
# ddboost storage-unit modify Avamar01 user MyDDBoost
Lagringsenheten "Avamar01" modifierad för användaren "MyDDBoost"
# ddboost storage-unit show Name Pre-Comp (GiB) Status User Report Physical Size (MiB) ------------- -------------- ------ ------- --------------- Avamar01 8550.7 RW MyDDBoost - ------------- -------------- ------ ------- --------------- D : Deleted Q : Quota Defined RO : Read Only RW : Read Write RD : Replication Destination
-
Har markerat rollen som tilldelats DDBoost-användaren nu. Den ska matcha önskad roll.
Exempel:
# user show list User list from node "localhost". Name Uid Role Last Login From Last Login Time Status Disable Date --------- --- -------- --------------- ------------------------ ------- ------------ sysadmin 100 admin 10.159.xxx.xxx Wed Jan 30 04:28:45 2019 enabled never MyDDBoost 500 admin 10.159.xxx.xxx Sat Nov 10 21:31:17 2018 enabled never --------- --- -------- --------------- ------------------------ ------- ------------
Exemplet visar att MyDDBoost har en administratörsroll.