Data Domain: CIFS 사용 권한 문제 해결

• CIFS 공유에 연결할 때 사용자에게 "Access Denied" 오류가 표시됩니다.
• CIFS 액세스 문제로 인해 백업 작업이 실패합니다.
• Windows 클라이언트에서 CIFS 공유에 액세스할 수 없는 것으로 나타납니다.

CIFS 사용 권한 문제는 다음과 같은 이유로 발생할 수 있습니다.

• 인증 실패(Kerberos 또는 NTLM)
• 잘못된 공유 수준 사용 권한 또는 클라이언트 액세스 제한 사항
• NTFS 파일 사용 권한이 없거나 잘못 구성됨
• 읽기 전용 액세스를 적용하는 복제 타겟

CIFS 사용 권한 문제 해결은 Windows Server와 동일한 원칙을 따릅니다. 액세스 동작은 공유 권한과 파일 시스템 권한 간의 상호 작용에 따라 달라집니다. NTFS 권한이 잘못된 경우 Windows 탐색기를 사용하여 조정합니다. 이러한 변경을 수행하려면 Windows 도메인 관리자 또는 권한이 부여된 사용자가 필요할 수 있습니다.

CIFS 사용 권한 문제를 해결하려면 다음 단계를 따르십시오.

1. CIFS 인증 확인

   • 공유를 지정하지 않고 연결을 테스트합니다.

     Start → Run → \\<ddr-hostname|or|IP
     

     • 
   • 호스트 이름이 작동하면 Kerberos 인증에 성공합니다
   • IP 주소가 작동하면 NTLM 인증에 성공합니다
     • 둘 다 작동하는 경우 공유 이름을 추가하여 액세스를 시도합니다
   • 둘 다 실패하면 계속하기 전에 인증을 확인하십시오

2. CIFS 공유 사용 권한 확인

   • DD-CLI에서 공유 세부 정보를 표시합니다.

     # cifs share show <share-name>
     예:

     ## cifs share show sql
     Shares information for: sql
     --------------- share sql ---------------
     permissions: 1 ACE(s) have been set by MMC
     clients: *
     enabled: yes
     groups: techsupp\sales
     users: techsupp\abc
     maxconn: 0
     writeable: yes
     path: /data/col1/data/sql
     ##

   • 확인하다:
     • 사용자/그룹에 액세스 권한 있음
     • 클라이언트 목록에 올바른 호스트 이름/IP가 포함되어 있습니다.
     • 경로 가 있으며 쓰기 가능합니다.
   • Windows MMC를 사용하여 사용 권한 조정:

     Computer Management → Shared Folders → Shares → Properties → Share Permissions
     

   • 도메인 관리자만 공유 보안 설정을 수정할 수 있습니다.

3. NTFS 파일 사용 권한 확인

   • Windows 클라이언트의 경우:

     Right-click file/folder → Properties → Security tab
     필요한 사용자/그룹에 적절한 액세스 권한이 있는지 확인합니다.

   • 복제 상태 확인

     • 경로가 복제 타겟인 경우 읽기 전용입니다.

       # replication show config
       

     • 쓰기 가능하게 만들려면 복제를 중단합니다.

       # replication break rctx://<context-number>
       

     • 소스 시스템과 대상 시스템 모두에서 이 작업을 수행합니다.

중요 사항:

• 동일한 폴더에 CIFS와 NFS 데이터를 함께 저장하지 마십시오.
• CIFS와 NFS 간에 내보내기를 공유하지 마십시오.
  • 참조: Data Domain: NFS와 CIFS 간에 내보내기 공유
• CIFS 클라이언트가 멀티 호밍된 경우(IP 주소가 두 개 이상인 경우) 다음 구성 변경 중 하나 이상을 수행합니다.
  • 두 인터페이스를 모두 공유 액세스 목록에 추가합니다.
  • 두 DNS 이름을 모두 공유 액세스 목록에 추가합니다.
  • 클라이언트에서 라우팅 변경
  • 호스트 이름 확인 변경

NTFS 사용 권한 개요

파일 권한:

• 모든 권한 - 읽기, 쓰기, 수정, 실행, 특성/사용 권한 변경 및 소유권 가져오기
• 수정 - 속성을 읽고, 쓰고, 수정하고, 실행하고, 변경합니다.
• 읽기 및 실행 - 파일 데이터, 속성, 소유자, 사용 권한을 보고 실행 파일을 실행합니다.
• 읽기 - 파일 데이터, 특성, 소유자 및 사용 권한을 열고 봅니다.
• 쓰기 - 데이터를 쓰거나 추가하고 속성을 변경합니다.

폴더 권한:

• 모든 권한 - 파일 읽기, 쓰기, 수정, 실행, 특성/사용 권한 변경 및 소유권 가져오기를 수행합니다.
• 수정 - 파일을 읽고, 쓰고, 수정하고, 실행하고, 속성을 변경합니다.
• 읽기 및 실행 - 폴더 내용, 파일 데이터, 속성, 소유자, 사용 권한 및 실행 파일을 봅니다.
• 폴더 내용 나열 - 폴더 내용 및 파일 세부 정보를 표시합니다.
• 읽기 - 파일 데이터, 특성, 소유자 및 사용 권한을 확인합니다.
• 쓰기 - 데이터를 쓰거나 추가하고 속성을 변경합니다.

소유권 관리

소유권:

1. Properties→→ Security→ Advanced 파일/폴더를 마우스 오른쪽 버튼으로 클릭합니다.
2. 소유자 탭으로 이동→ 편집합니다.
3. 새 소유자를 선택합니다. 선택적으로 하위 폴더/파일에 적용합니다.
4. 확인을 두 번 클릭합니다.

소유권 할당:

1. Properties → Security → Advanced → Owner 탭을 열고 Edit→ 엽니다.
2. Other Users or Groups를 클릭하고 이름을 입력한 다음 Names를 선택합니다.
3. 새 소유자를 선택합니다. 선택적으로 하위 폴더/파일에 적용합니다.
4. 확인을 두 번 클릭합니다.