Avamar：Avamar GSAN 帳戶與 Avamar Linux 作業系統帳戶無關，無法透過 CLI 或 SSH 用於管理 Avamar 伺服器

Avamar 中的 GSAN 使用者帳戶可以管理網域或用戶端。GSAN 使用者帳戶定義用來授予使用者存取 Avamar 伺服器的驗證系統。它還定義了使用者的角色，該角色控制使用者可以執行的操作。

GSAN 使用者可新增至網域或個別用戶端。將 GSAN 使用者帳戶添加到域時，該帳戶可以管理該域及其下的任何子域。將使用者帳戶新增至個別客戶機時，該帳戶可執行該客戶機的備份與還原，並存取屬於該客戶機的備份。

以下角色定義每個使用者帳戶允許的操作：

• 系統管理員角色
• 操作員角色
• 使用者角色

使用 Avamar 內部驗證驗證使用者帳戶時，即可將 GSAN 使用者帳戶新增至用戶端網域。如果使用者使用現有的目錄服務（例如LDAP或Active Directory）進行身份驗證，也可以添加它。

但是，這類用戶端可執行的動作僅限於 Avamar Administrator UI 中的動作。這些帳戶無法透過 Linux 作業系統命令行介面 （CLI） 用於管理物件。它們不是 Linux 作業系統使用者帳戶，並且是受管理的，具有完全不同的能力和功能。

換言之，可以使用具有特定角色的 Avamar Administrator UI 或 mccli 命令，將自訂使用者新增至網域和用戶端。但是，這些使用者可執行的動作僅限於 Avamar Administrator UI 上的功能和特色，無法透過命令行介面 （CLI） 或 SSH 來管理系統。

此功能是出於安全考慮而設計，工程部門不支援任何其他配置。如果在 Avamar Administrator UI 中以特定角色建立使用者，我們可以限制使用者可能因錯誤而對系統造成的損害。但是，如果「admin」以外的使用者擁有管理員權限，可透過 CLI 存取系統，則錯誤的後果可能是可怕的，因為它可以存取所有系統資訊，這會使客戶的資料面臨風險。