Confirmation et modification de la liste d’accès client sur un système de restauration

RÉSUMÉ

• Confirmation et modification des informations client dans une liste d’accès sur un DDR

S’APPLIQUE À

• Tous les Data Domain Restorers

• Toutes les versions de DDOS

Listes d’accès CIFS

INSTRUCTION

• L’accès client à la DDR peut être géré via la liste d’accès CIFS (Common Internet File System) ou NFS (Network File System) en fonction du protocole utilisé.
• Pour pouvoir modifier les listes d’accès, vous devez vous connecter au système de restauration à l’aide d’un compte d’utilisateur disposant d’une autorité de niveau admin (par opposition à une autorité de niveau utilisateur).
• Actuellement, la gestion des listes d’accès doit être effectuée à partir de l’interface de ligne de commande (CLI).

Accès
CIFSUn client CIFS peut être mappé aux partages d’un système de restauration.

• ddvar est le partage pour les tâches d’administration, telles que l’examen d’un fichier journal ou la mise à niveau de DDOS.
• backup est le partage utilisé par un client Windows pour le stockage et la récupération des données.
• Sur les versions actuelles de DDOS, vous pouvez créer un partage personnalisé à l’aide de la CLI.

Activer les clients
Pour autoriser l’accès des clients CIFS à un système Data Domain, utilisez l’opération cifs enable. Désactiver les clients
Pour interdire à tous les clients CIFS d’accéder au système Data Domain, utilisez l’opération de désactivation cifs. Afficher les clients
Pour afficher la liste d’accès, utilisez :
Ajouter Clients à la liste d’accès
Chaque client Windows qui va lire et écrire sur un système Data Domain doit être ajouté en tant que client de sauvegarde.
Nous vous recommandons d’ajouter l’adresse IP, le nom de domaine complet et le nom abrégé du client. 

cifs share modify <share> { max-connections <max connections> | clients <clients> | browsing <enabled|disabled> | writeable <enabled|disabled>| users <users> | comment <comment>} <"client-list">

La liste des clients est une liste de clients séparés par des virgules qui sont autorisés à accéder au partage. À l’exception du séparateur de virgules, il ne doit pas y avoir d’espace blanc (blanc, tabulation). La liste doit être placée entre guillemets.

Voici quelques listes de clients valides : Certaines listes de clients non valides sont les suivantes : Exemple : Pour supprimer un client, vous pouvez utiliser le partage CIFS modify et modifier la liste des clients comme vous le souhaitez.

Accès
NFSLa commande nfs gère les clients NFS et affiche les statistiques et l’état NFS.
Un système Data Domain exporte les répertoires /ddvar et /backup. /ddvar contient les fichiers journaux du système Data Domain et les fichiers mémoire.
/backup est la cible des données de vos clients NFS. Ajoutez des serveurs de sauvegarde en tant que clients à /backup.
Vérifier que NFS est activé
Ajout de clients NFS à la liste
d’accèsPour ajouter des clients NFS, utilisez l’opération nfs add. Ajoutez des clients pour un accès administratif à /ddvar. Ajoutez des clients pour les opérations de lecture/écriture dans /backup. Un client ajouté à un sous-répertoire sous /backup n’a accès qu’à ce sous-répertoire. La liste des clients peut contenir des adresses IP de classe C, des adresses IP avec des masques de réseau ou des longueurs, des noms d’hôte ou un astérisque (*) suivi d’un nom de domaine, tel que *.yourcompany.com.
La liste nfs-options peut contenir une virgule, un espace ou les deux entre les entrées.

The default NFS options for an NFS client are: rw, no_root_squash, no_all_squash, and secure. 

The list accepts the following options:
ro Read only permission.
rw Read and write permissions.
root_squash Map requests from uid/gid 0 to the anonymous uid/gid.
no_root_squash Turn off root squashing.
all_squash Map all user requests to the anonymous uid/gid.
no_all_squash Turn off the mapping of all user requests to the anonymous uid/gid
secure Requires that requests originate on an Internet port that is less than IPPORT_RESERVED (1024).
insecure Turn off the secure option
anonuid=id Set an explicit user-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.
anongid=id Set an explicit group-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.

Par exemple, pour ajouter un client NFS avec l’adresse IP 192.168.1.02 et un accès en lecture/écriture à /backup : à l’aide de l’option sécurisée : Les masques de réseau, comme dans les exemples suivants, sont pris en charge : Supprimer des clients
Pour supprimer les clients NFS qui peuvent accéder au système Data Domain, utilisez l’opération nfs del export client-list. Un client peut être supprimé de l’accès à /ddvar et avoir toujours accès à /backup. La liste des clients peut contenir des adresses IP, des noms d’hôte et un astérisque (*) et peut être séparée par des virgules, des espaces ou les deux. Par exemple, pour supprimer un client NFS avec l’adresse IP 192.168.1.02 de l’accès /ddvar : Pour afficher la liste des clients NFS, saisissez :