リストア ツール上のクライアント アクセス リストの確認と変更

概要

• DDR上のアクセス リストのクライアント情報を確認および変更する方法

該当製品：

• すべてのData Domainリストア

• すべてのDDOSリリース

CIFSアクセス リスト

命令

• DDRへのクライアント アクセスは、使用するプロトコルに応じて、共通インターネット ファイル システム(CIFS)アクセス リストまたはネットワーク ファイル システム(NFS)アクセス リストを使用して管理できます。
• アクセス リストを変更できるようにするには、(ユーザー レベルの権限ではなく)管理者レベルの権限を持つユーザー アカウントでRestorerにログインする必要があります。
• 現在、アクセス リストの管理は、コマンドライン インターフェイス(CLI)から行う必要があります。

CIFSアクセス
CIFSクライアントは、リストア ツール上の共有にマッピングできます。

• DDVAR は、ログ ファイルの参照やDDOSのアップグレードなどの管理タスク用の共有です。
• バックアップ は、Windowsクライアントがデータの保存と取得に使用する共有です。
• 現在のDDOSバージョンでは、CLIを使用してカスタマイズされた共有を作成できます。

クライアントを有効にします
CIFSクライアントがData Domainシステムにアクセスできるようにするには、cifs enable操作を使用します。 クライアントを無効にします
すべてのCIFSクライアントがData Domainシステムにアクセスできないようにするには、cifs disable操作を使用します。 クライアントを表示します
アクセス リストを表示するには、次を使用します。
アクセス リストにクライアントを追加します
Data Domainシステムの読み取りと書き込みを行う各Windowsクライアントをバックアップ クライアントとして追加する必要があります
クライアントのIPアドレス、完全修飾ドメイン名、短い名前を追加することをお勧めします。 

cifs share modify <share> { max-connections <max connections> | clients <clients> | browsing <enabled|disabled> | writeable <enabled|disabled>| users <users> | comment <comment>} <"client-list">

クライアント リストは、共有へのアクセスが許可されているクライアントのコンマ区切りリストです。コンマ区切り文字以外に、空白(空白、タブ)文字を含めることはできません。リストは二重引用符で囲む必要があります

有効なクライアント リストには、次のものがあります。 無効なクライアント リストには、次のようなものがあります。 Example: クライアントを削除するには、cifs share modifyを使用して、必要に応じてクライアント リストを変更します。

NFSアクセス
nfsコマンドは、NFSクライアントを管理し、NFSの統計情報とステータスを表示します。
Data Domainシステムは、/ddvarディレクトリーと/backupディレクトリーをエクスポートします。/ddvarには、Data Domainシステムのログ ファイルとコア ファイルが含まれています。
/backupは、NFSクライアントからのデータのターゲットです。バックアップ サーバーをクライアントとして/backupに追加します。
NFSが有効であることを確認します
NFSクライアントをアクセス リストに追加します
NFSクライアントを追加するには、nfs add操作を使用します。/ddvarへの管理アクセス用のクライアントを追加します。読み取り/書き込み操作用のクライアントを/backupに追加します。/backupの下のサブディレクトリーに追加されたクライアントは、そのサブディレクトリーにのみアクセスできます。 client-listには、クラスCのIPアドレス、ネットマスクまたは長さのIPアドレス、ホスト名、またはアスタリスク(*)とそれに続くドメイン名(*.yourcompany.com.など)を含めることができます
nfs-optionsリストでは、エントリー間にコンマ、スペース、またはその両方を含めることができます。

The default NFS options for an NFS client are: rw, no_root_squash, no_all_squash, and secure. 

The list accepts the following options:
ro Read only permission.
rw Read and write permissions.
root_squash Map requests from uid/gid 0 to the anonymous uid/gid.
no_root_squash Turn off root squashing.
all_squash Map all user requests to the anonymous uid/gid.
no_all_squash Turn off the mapping of all user requests to the anonymous uid/gid
secure Requires that requests originate on an Internet port that is less than IPPORT_RESERVED (1024).
insecure Turn off the secure option
anonuid=id Set an explicit user-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.
anongid=id Set an explicit group-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.

たとえば、IPアドレスが192.168.1.02で、/backup:への読み取り/書き込みアクセス権を持つNFSクライアントをsecureオプションで追加するには、次のようにします。 次の例のように、ネットマスクがサポートされています。 クライアントを削除します
Data DomainシステムにアクセスできるNFSクライアントを削除するには、nfs del export client-list操作を使用します。クライアントは/Ddvarへのアクセスから削除しても、/backupへのアクセスは維持できます。client-listには、IPアドレス、ホスト名、アスタリスク(*)を含めることができ、コンマ区切り、スペース区切り、またはその両方を指定できます。 たとえば、IPアドレスが192.168.1.02のNFSクライアントを/ddvarアクセスから削除するには、次のコマンドを実行します。 nfsクライアントのリストを表示するには、次のように入力します。