Підтвердження та зміна списку доступу клієнтів на реставраторі

ЗВЕДЕННЯ

• Як підтвердити та змінити інформацію про клієнта в списку доступу на DDR

ЗАСТОСОВУЄТЬСЯ ДО

• Всі реставратори доменів даних

• Усі релізи DDOS

Списки доступу CIFS

ІНСТРУКЦІЯ

• Доступом клієнта до DDR можна керувати за допомогою списку доступу до Загальної файлової системи Інтернету (CIFS) або списку доступу до мережевої файлової системи (NFS) залежно від використовуваного протоколу.
• Щоб мати можливість змінювати списки доступу, потрібно увійти до Відновлення за допомогою облікового запису користувача, який має повноваження на рівні адміністратора (на відміну від повноважень на рівні користувача).
• Наразі керування списками доступу має здійснюватися з інтерфейсу командного рядка (CLI).

Доступ
до CIFSКлієнт CIFS може зіставити свої ресурси на реставраторі.

• ddvar — це спільний ресурс для адміністративних завдань, таких як перегляд файлу журналу або оновлення DDOS.
• Резервна копія – це спільний ресурс, який використовується клієнтом Windows для зберігання та пошуку даних.
• У поточних версіях DDOS ви можете створити власний спільний ресурс за допомогою інтерфейсу CLI.

Увімкнути клієнтів
Щоб дозволити доступ клієнтам CIFS до системи домену даних, використовуйте операцію включення cifs. Вимкніть клієнти
Щоб відключити всім клієнтам CIFS доступ до системи Data Domain System, використовуйте операцію відключення cifs. Переглянути клієнтів
Для перегляду списку доступу використовуйте:
Додавання клієнтів до списку
доступуКожен клієнт Windows, який буде зчитувати і записувати в систему домену даних, повинен бути доданий як клієнт резервного копіювання.
Ми рекомендуємо додати IP-адресу, повністю кваліфіковане доменне ім'я та коротке ім'я клієнта. 

cifs share modify <share> { max-connections <max connections> | clients <clients> | browsing <enabled|disabled> | writeable <enabled|disabled>| users <users> | comment <comment>} <"client-list">

Список клієнтів — це список клієнтів, відокремленим комами, яким дозволено доступ до спільного ресурсу. Крім роздільника коми, не повинно бути жодних пробілів (порожніх, табуляційних) символів. Список повинен бути укладений в подвійні лапки.

Ось деякі допустимі списки клієнтів: Деякі недійсні списки клієнтів: Приклад: Щоб видалити клієнта, ви можете використовувати зміну спільного доступу cifs, а також змінити список клієнтів на свій розсуд.

Доступ до
NFSКоманда nfs керує клієнтами NFS і відображає статистику та статус NFS.
Система домену даних експортує каталоги /ddvar і /backup. /ddvar містить файли журналу Data Domain System та файли ядра.
/backup є ціллю для даних від ваших клієнтів NFS. Додайте сервери резервного копіювання як клієнтів до /backup.
Переконайтеся, що NFS увімкнено
Додавання клієнтів NFS до списку
доступуЩоб додати NFS клієнти, скористайтеся операцією додавання nfs. Додайте клієнти для адміністративного доступу до /ddvar. Додайте клієнтів для операцій читання/запису до /backup. Клієнт, доданий до підкаталогу в /backup, має доступ лише до цього підкаталогу. Список клієнтів може містити IP-адреси класу C, IP-адреси з масками мережі або довжиною, імена хостів або зірочку (*), за якими слідує доменне ім'я, наприклад *.yourcompany.com.
Список nfs-параметрів може містити кому, пробіл або обидва між записами.

The default NFS options for an NFS client are: rw, no_root_squash, no_all_squash, and secure. 

The list accepts the following options:
ro Read only permission.
rw Read and write permissions.
root_squash Map requests from uid/gid 0 to the anonymous uid/gid.
no_root_squash Turn off root squashing.
all_squash Map all user requests to the anonymous uid/gid.
no_all_squash Turn off the mapping of all user requests to the anonymous uid/gid
secure Requires that requests originate on an Internet port that is less than IPPORT_RESERVED (1024).
insecure Turn off the secure option
anonuid=id Set an explicit user-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.
anongid=id Set an explicit group-ID for the anonymous account. The id is an integer bounded from -65635 to 65635.

Наприклад, щоб додати клієнт NFS з IP-адресою 192.168.1.02 та доступом на читання/запис до /backup: за допомогою безпечної опції: Підтримуються маски мережі, як і в наступних прикладах: Видаліть клієнтів
Щоб видалити клієнти NFS, які мають доступ до системи Data Domain System, використовуйте операцію nfs del export client-list. Клієнт може бути видалений з доступу до /ddvar і при цьому мати доступ до /backup. Список клієнтів може містити IP-адреси, імена хостів і зірочку (*) і може бути розділений комами, пробілами або обома. Наприклад, щоб видалити клієнт NFS з IP-адресою 192.168.1.02 з доступу /ddvar: Щоб відобразити список клієнтів nfs, введіть