Avamar. Учетные записи Avamar GSAN не связаны с учетными записями ОС Linux Avamar и не могут использоваться для управления сервером Avamar через интерфейс командной строки или SSH

Учетная запись пользователя GSAN в Avamar может администрировать домен или клиент. Учетная запись пользователя GSAN определяет систему аутентификации, которая используется для предоставления пользователям доступа к Avamar Server. Он также определяет роль пользователя, которая управляет операциями, которые может выполнять пользователь. 

Пользователи GSAN могут быть добавлены к доменам или отдельным клиентам. Когда учетная запись пользователя GSAN добавляется в домен, учетная запись может администрировать этот домен и все поддомены, находящиеся под ним. Когда учетная запись пользователя добавляется к отдельному клиенту, учетная запись может выполнять резервное копирование и восстановление этого клиента, а также получать доступ к резервным копиям, принадлежащим этому клиенту. 

Ниже определены допустимые операции для каждой учетной записи пользователя.

• Роли администратора
• Роли операторов
• Роли пользователей

Учетная запись пользователя GSAN может быть добавлена в домен клиента при аутентификации учетной записи пользователя с помощью внутренней проверки подлинности Avamar. Его также можно добавить, если пользователь использует существующую службу каталогов для аутентификации, например LDAP или Active Directory.

Однако действия, которые могут выполнять такие клиенты, ограничены в пользовательском интерфейсе администратора Avamar. Учетные записи нельзя использовать для управления объектами через интерфейс командной строки (CLI) ОС Linux. Они не являются учетными записями пользователей ОС Linux и являются управляемыми и имеют совершенно другие возможности и функции.

Другими словами, пользовательских пользователей можно добавлять в домены и клиенты с помощью пользовательского интерфейса администратора Avamar или команд mccli с определенными ролями. Однако действия, которые могут выполнять эти пользователи, ограничены функциями и возможностями пользовательского интерфейса администратора Avamar, и их нельзя использовать для управления системой через интерфейс командной строки (CLI) или SSH.

Эта функция изначально разработана в целях безопасности, и инженеры не поддерживают никакие другие конфигурации. Если в пользовательском интерфейсе администратора Avamar создается пользователь с определенной ролью, можно ограничить ущерб, который пользователь может нанести системе по ошибке. Однако, если пользователь, отличный от «admin», имеет привилегии администратора для доступа к системе через интерфейс командной строки, последствия ошибки могут быть ужасными, поскольку пользователь может получить доступ ко всей системной информации, что поставит под угрозу данные клиента.