Data Domain：CIFS 权限问题故障处理

• 用户在连接到 CIFS 共享时收到 “Access Denied”（拒绝访问） 错误。
• 由于 CIFS 访问问题，备份作业失败。
• 从 Windows 客户端似乎无法访问 CIFS 共享。

CIFS 权限问题可能由于以下原因而发生：

• 身份验证失败（Kerberos 或 NTLM）
• 不正确的共享级别权限或客户端访问限制
• NTFS 文件权限缺失或配置错误
• 强制执行只读访问的复制目标

CIFS 权限故障处理遵循与 Windows Server 相同的原则。访问行为取决于共享权限和文件系统权限之间的交互。如果 NTFS 权限不正确，请使用 Windows 资源管理器进行调整。可能需要 Windows 域管理员或授权用户才能进行这些更改。

请按照以下步骤对 CIFS 权限问题进行故障处理：

1. 验证 CIFS 身份验证

   • 在不指定共享的情况下测试连接：

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • 如果主机名正常工作，则 Kerberos 身份验证成功
   • 如果 IP 地址有效，则 NTLM 身份验证成功
     • 如果两个都正常工作，请添加共享名称以尝试访问
   • 如果两个都失败，请先解决身份验证问题，然后再继续

2. 检查 CIFS 共享权限

   • 在 DD-CLI 上，显示共享详细信息：

     # cifs share show <share-name>
     例如：

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • 确认：
     • 用户/组 有权访问
     • 客户端 列表包含正确的主机名/IP
     • 路径 存在且可写
   • 使用 Windows MMC 调整权限：

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • 只有域管理员才能修改共享安全设置。

3. 验证 NTFS 文件权限

   • 在 Windows 客户端上：

     Right-click file/folder → Properties → Security tab
     确保所需的用户/组具有适当的访问权限。

   • 检查复制状态

     • 如果路径是复制目标，则为只读：

       # replication show config
       

     • 要使复制变为可写，请中断复制：

       # replication break rctx://<context-number>
       

     • 在源系统和目标系统上均执行此作。

重要说明：

• 请勿将 CIFS 和 NFS 数据混放在同一个文件夹中。
• 请勿在 CIFS 和 NFS 之间共享导出。
  • 参考：Data Domain：在 NFS 和 CIFS 之间共享导出
• 如果 CIFS 客户端是多宿主客户端（具有多个 IP 地址），请进行以下一项或多项配置更改：
  • 将两个接口都添加到共享访问列表
  • 将两个 DNS 名称添加到共享访问列表
  • 在客户端上进行路由更改
  • 更改主机名解析

NTFS 权限概述

文件权限：

• 完全控制 — 读取、写入、修改、执行、更改属性/权限并获得所有权。
• 修改 - 读取、写入、修改、执行和更改属性。
• 读取和执行 - 查看文件数据、属性、所有者、权限，以及运行可执行文件。
• 读取 - 打开和查看文件数据、属性、所有者和权限。
• 写入 — 写入或附加数据并更改属性。

文件夹权限：

• 完全控制— 读取、写入、修改、执行文件、更改属性/权限以及取得所有权。
• 修改 — 读取、写入、修改、执行文件和更改属性。
• 读取和执行 - 查看文件夹内容、文件数据、属性、所有者、权限和运行文件。
• 列出文件夹内容 — 显示文件夹内容和文件详细信息。
• 读取 — 查看文件数据、属性、所有者和权限。
• 写入 — 写入或附加数据并更改属性。

所有权管理

获得所有权：

1. 右键单击文件/文件夹→ 属性 → 安全 → 高级。
2. 转至 Owner 选项卡→ Edit。
3. 选择新所有者;（可选）应用于子文件夹/文件。
4. 单击OK（ 确定 ）两次。

分配所有权：

1. 打开 属性 → 安全性 → 高级 → 所有者 选项卡→ 编辑。
2. 单击 其他用户或组，输入名称， 然后选中名称。
3. 选择新所有者;（可选）应用于子文件夹/文件。
4. 单击OK（ 确定 ）两次。