Potvrzení a změna seznamu klientských přístupů v nástroji Restorer

SHRNUTÍ

• Jak potvrdit a změnit informace o klientovi v seznamu přístupu v zařízení DDR

PLATÍ PRO

• Všechny nástroje Data Domain Restorer

• Všechny verze systému DDOS

Přístupové seznamy CIFS

INSTRUKCE

• Přístup klientů k zařízení DDR lze v závislosti na použitém protokolu spravovat prostřednictvím přístupového seznamu CIFS (Common Internet File System) nebo přístupového seznamu NFS (Network File System).
• Chcete-li upravovat seznamy přístupu, musíte se přihlásit k nástroji Restorer pomocí uživatelského účtu, který má oprávnění na úrovni správce (nikoli oprávnění na úrovni uživatele).
• V současné době je nutné spravovat přístupové seznamy z rozhraní příkazového řádku (CLI).

Přístup
CIFSKlient CIFS může mapovat na sdílené složky v nástroji obnovení.

• ddvar je sdílená složka pro úlohy správy, jako je prohlížení souboru protokolu nebo upgrade systému DDOS.
• backup je sdílená složka používaná klientem Windows pro ukládání a načítání dat.
• V aktuálních verzích systému DDOS můžete vytvořit vlastní sdílenou složku pomocí rozhraní příkazového řádku.

Povolit klienty
Chcete-li klientům CIFS povolit přístup k systému Data Domain, použijte operaci povolení cifs. Zakázání klientů
Chcete-li všem klientům CIFS zakázat přístup k systému Data Domain, použijte operaci zakázání cifs. Zobrazit klienty
Chcete-li zobrazit seznam přístupu, použijte:
Přidání klientů do seznamu
přístupuKaždý klient Windows, který bude číst a zapisovat do systému Data Domain, musí být přidán jako záložní klient.
Doporučujeme přidat IP adresu, plnohodnotný název domény a krátký název klienta. 

cifs share modify <share> { max-connections <max connections> | clients <clients> | browsing <enabled|disabled> | writeable <enabled|disabled>| users <users> | comment <comment>} <"client-list">

Seznam klientů je čárkami oddělený seznam klientů, kteří mají povolený přístup ke sdílené složce. Kromě oddělovače čárkami by zde neměly být žádné prázdné znaky (mezery, tabulátory). Seznam musí být uzavřen do dvojitých uvozovek.

Některé platné seznamy klientů jsou: Některé neplatné seznamy klientů jsou: Příklad: Pokud chcete odstranit klienta, můžete použít úpravu sdílené složky CIFS a změnit seznam klientů podle potřeby.

Přístup
NFSPříkaz nfs spravuje klienty NFS a zobrazuje statistiky a stav NFS.
Systém Data Domain exportuje adresáře /ddvar a /backup. Složka /ddvar obsahuje soubory protokolu systému Data Domain a základní soubory.
/backup je cíl pro data z vašich klientů NFS. Přidejte záložní servery jako klienty do složky /backup.
Ověřte, zda je povolen systém NFS.
Přidání klientů NFS do seznamu
přístupuChcete-li přidat klienty NFS, použijte operaci nfs add. Přidejte klienty pro přístup správce do složky /ddvar. Přidejte klienty pro operace čtení/zápisu do složky /backup. Klient přidaný do podadresáře v umístění /backup má přístup pouze k tomuto podadresáři. Seznam klientů může obsahovat IP adresy třídy C, IP adresy s maskami sítě nebo délkou, názvy hostitelů nebo hvězdičku (*) následovanou názvem domény, například *.yourcompany.com.
Seznam nfs-options může obsahovat čárku, mezeru nebo obojí mezi položkami.

The default NFS options for an NFS client are: rw, no_root_squash, no_all_squash, and secure. 

The list accepts the following options:
ro Read only permission.
rw Read and write permissions.
root_squash Map requests from uid/gid 0 to the anonymous uid/gid.
no_root_squash Turn off root squashing.
all_squash Map all user requests to the anonymous uid/gid.
no_all_squash Turn off the mapping of all user requests to the anonymous uid/gid
secure Requires that requests originate on an Internet port that is less than IPPORT_RESERVED (1024).
insecure Turn off the secure option
anonuid=id Set an explicit user-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.
anongid=id Set an explicit group-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.

Chcete-li například přidat klienta NFS s IP adresou 192.168.1.02 a přístupem pro čtení/zápis do složky /backup: s možností secure: Podporovány jsou masky sítě jako v následujících příkladech: Odebrání klientů
Chcete-li odebrat klienty NFS, kteří mají přístup k systému Data Domain System, použijte operaci "nfs del export client-list". Klient může být odebrán z přístupu k adresáři /ddvar a stále mít přístup k adresáři /backup. Seznam klientů může obsahovat IP adresy, názvy hostitelů a hvězdičku (*) a může být oddělen čárkami, mezerami nebo obojím. Chcete-li například odebrat klienta NFS s IP adresou 192.168.1.02 z přístupu /ddvar: Chcete-li zobrazit seznam klientů NFS, zadejte příkaz