Avamar: As contas do Avamar GSAN não estão relacionadas às contas do sistema operacional Avamar Linux e não podem ser usadas para gerenciar o Avamar Server por meio de CLI ou SSH

Uma conta de usuário do GSAN no Avamar pode administrar um domínio ou client. A conta de usuário do GSAN define o sistema de autenticação usado para conceder aos usuários acesso ao servidor Avamar. Ela também define a função do usuário, que controla as operações que um usuário pode executar. 

Os usuários do GSAN podem ser adicionados a domínios ou clientes individuais. Quando uma conta de usuário do GSAN é adicionada a um domínio, a conta pode administrar esse domínio e todos os subdomínios abaixo dele. Quando uma conta de usuário é adicionada a um client individual, a conta pode realizar backups e restaurações desse client e acessar backups que pertençam a esse client. 

As seguintes funções definem as operações permitidas para cada conta de usuário:

• Funções de administrador
• Funções de operador
• Funções de usuário

Uma conta de usuário do GSAN pode ser adicionada a um domínio do client quando a conta de usuário é autenticada usando a autenticação interna do Avamar. Ele também pode ser adicionado no caso de um usuário usar um serviço de diretório existente para autenticação, como LDAP ou Active Directory.

No entanto, a ação que esses tipos de clients podem realizar é de ações limitadas na interface do usuário do Avamar Administrator. As contas não podem ser usadas para gerenciar os objetos por meio da CLI (Command Line Interface, interface de linha de comando) do sistema operacional Linux. Elas não são contas de usuário do sistema operacional Linux, são gerenciadas e têm recursos e funções completamente diferentes.

Em outras palavras, usuários personalizados podem ser adicionados a domínios e clients usando a interface do usuário do Avamar Administrator ou comandos da mccli com funções específicas. No entanto, a ação que esses usuários podem executar é limitada às funcionalidades e recursos na interface do usuário do Avamar Administrator e não pode ser usada para gerenciar o sistema por meio da interface de linha de comando (CLI) ou SSH.

Esse recurso é projetado por motivos de segurança, e a Engenharia não é compatível com nenhuma outra configuração. Se um usuário for criado com uma função específica na interface do usuário do Avamar Administrator, podemos limitar os danos que um usuário pode causar no sistema por engano. No entanto, se um usuário diferente de "admin" tiver privilégios de administrador para acessar o sistema por meio da CLI, as consequências de um erro podem ser terríveis, pois ele pode acessar todas as informações do sistema e isso colocará os dados do cliente em risco.