Data Domain：故障診斷 CIFS 權限問題

• 使用者連線到 CIFS 共用時收到 「存取遭拒」 錯誤。
• 備份工作因 CIFS 存取問題而失敗。
• 無法從 Windows 用戶端存取 CIFS 共用。

CIFS 權限問題可能是由於下列原因所造成：

• 驗證失敗 （Kerberos 或 NTLM）
• 不正確的共用層級權限或用戶端存取限制
• NTFS 檔案權限遺失或設定錯誤
• 複寫目標強制執行唯讀存取

故障診斷 CIFS 權限遵循與 Windows Server 相同的原則。訪問行為取決於共用許可權和文件系統許可權之間的交互。如果 NTFS 權限不正確，請使用 Windows 檔案總管進行調整。可能需要 Windows 網域管理員或授權使用者才能進行這些變更。

請遵循這些步驟，以疑難排解 CIFS 權限問題：

1. 驗證 CIFS 認證

   • 在不指定共用的情況下測試連線能力：

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • 如果主機名稱可運作，則 Kerberos 驗證成功
   • 如果 IP 位址可正常運作，則 NTLM 身份驗證成功
     • 如果兩者都有效，請新增共用名稱以嘗試存取
   • 如果兩者都失敗，請先解決身份驗證問題，然後再繼續

2. 檢查 CIFS 共用權限

   • 在 DD-CLI 上，顯示共用詳細資料：

     # cifs share show <share-name>
     例如：

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • 批准：
     • 使用者/群組 具有存取權
     • 用戶端 清單包含正確的主機名稱/IP
     • 路徑 存在且可寫入
   • 使用 Windows MMC 調整權限：

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • 只有域管理員可以修改共用安全設置。

3. 驗證 NTFS 檔案權限

   • 在 Windows 用戶端上：

     Right-click file/folder → Properties → Security tab
     確保所需的使用者/組具有適當的訪問許可權。

   • 檢查複寫狀態

     • 如果路徑是複寫目標，則為唯讀：

       # replication show config
       

     • 若要使可寫入，請中斷複製：

       # replication break rctx://<context-number>
       

     • 請在來源和目的地系統上執行此操作。

重要注意事項：

• 請勿在同一個資料夾中混用 CIFS 和 NFS 資料。
• 不要在 CIFS 和 NFS 之間共用匯出。
  • 參考資料：Data Domain：在 NFS 和 CIFS 之間共用匯出
• 如果 CIFS 用戶端為多重主目錄 （具有多個 IP 位址），請進行下列一或多項組態變更：
  • 將兩個介面新增至共用存取清單
  • 將兩個 DNS 名稱新增至共用存取清單
  • 在用戶端上變更路由
  • 變更主機名稱解析

NTFS 權限概觀

檔案權限：

• 完全控制 - 讀取、寫入、修改、執行、變更屬性/權限，以及取得擁有權。
• 修改 - 讀取、寫入、修改、執行和變更屬性。
• 讀取 &; 執行 - 檢視檔案資料、屬性、擁有者、權限和執行的可執行檔。
• 讀取 - 開啟和檢視檔案資料、屬性、擁有者和權限。
• 寫入 - 寫入或追加資料並變更屬性。

資料夾權限：

• 完全控制 - 讀取、寫入、修改、執行檔案、變更屬性/權限，以及取得擁有權。
• 修改 - 讀取、寫入、修改、執行檔案和變更屬性。
• 讀取 & 執行 - 檢視資料夾內容、檔案資料、屬性、擁有者、權限和執行檔案。
• 列出資料夾內容 - 顯示資料夾內容和檔案詳細資料。
• 讀取 - 檢視檔案資料、屬性、擁有者和權限。
• 寫入 - 寫入或追加資料並變更屬性。

所有權管理

取得所有權：

1. 在「屬性」→「安全性」→右鍵按一下「檔案/→資料夾」。
2. 前往 擁有者 標籤→ 編輯。
3. 選擇新擁有者;（可選）應用於子資料夾/檔。
4. 按兩下 確定 。

指派擁有權：

1. 在「編輯」→「高級→擁有者」→選項卡→打開「屬性」。
2. 按一下 其他使用者或群組，輸入名稱，然後 勾選名稱。
3. 選擇新擁有者;（可選）應用於子資料夾/檔。
4. 按兩下 確定 。