Avamar：パスワード発行時にIsilonを参照して「/ifs」ディレクトリーのみを表示し、curlを使用して検証する

Avamarを使用してIsilonを参照するときに観察された動作。

管理者UIからIsilon NASを参照すると、次の現象が発生します。

• 最上位レベルのみ /ifs ディレクトリが表示されます。
• 下にサブディレクトリまたはファイルはありません /ifs が表示されます。
• 参照ユーザー(通常は av-browse-admin)はエラーなしで受け入れられます。

Avamar参照でディレクトリーの可視性が制限されている根本的な理由

Avamar UIは、IsilonクラスターへのHTTPベースのAPI呼び出しに依存して、ネームスペース階層を取得します。APIリクエストを認証できない場合、またはアカウントが有効な状態でない場合、レスポンスには最上位レベルの /ifs サブディレクトリのないエントリ。

• 参照ユーザーのパスワードが正しくないため、APIリクエストの認証が失敗します(通常は av-browse-admin)を使用するシステムで一般的に行われる、繰り返しのプログラムおよび消去サイクルによって劣化しやすい傾向があります。
• 参照ユーザー アカウントが期限切れ、ロック、または無効化されており、認証の成功も妨げられています。
• ブラウズ ユーザーの不適切な作成(NDMPユーザー ガイドの手順に従わないなど)により、下のディレクトリーを一覧表示する権限が不十分になります /ifs. 

Isilonへのブラウズ ユーザー アクセスを確認します。

rootアカウントとの接続テスト

リアルタイム イベントを監視するには、 curl ディレクトリのリストをリクエストするには /ifs Isilonノード上。取り替える [ISILON_IP] を任意のノードの管理IPに置き換えます。

curl -vk -u "root" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

Avamarブラウズ ユーザーとの接続テスト

rootリクエストが成功した場合は、参照ユーザー(デフォルト)を使用してテストを繰り返します av-browse-admin)を使用するシステムで一般的に行われる、繰り返しのプログラムおよび消去サイクルによって劣化しやすい傾向があります。

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

Isilonで参照ユーザー ステータスを確認します。

Isilonクラスターで次のコマンドを実行して、ユーザーの属性を表示します。

isi auth users view av-browse-admin

期限切れ、ロック、有効などのフィールドを探します。ユーザーが期限切れ、ロック、または無効になっている場合は、次の手順に進みます。

ブラウズ ユーザー パスワードをリセットします。

取り替える [NEW_PASSWORD] を選択したパスワードに置き換えます。一重引用符は、表示されているとおりに正確に含めます。

isi auth users modify av-browse-admin --set-password '[NEW_PASSWORD]'

参照ユーザーを有効にします(無効になっている場合)。

isi auth users modify av-browse-admin --enabled true

を再テストします curl アップデートされた認証情報でリクエストします

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

応答が成功すると、以下のディレクトリーが一覧表示されます /ifsの詳細を確認してください。たとえば、より深いパスをクエリーすることもできます。

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs/DIR"

AvamarがIsilon共有を参照できることを確認します。

Avamar Administrator UIで、Isilon NASを再度参照してみます。これで、完全なディレクトリー ツリーが表示されます。