Avamar: 암호 문제가 발생하고 curl을 사용하여 확인할 경우 Isilon 찾아보기에 "/ifs" 디렉토리만 표시됨

Avamar를 사용하여 Isilon을 탐색할 때 동작이 관찰되었습니다.

Admin UI에서 Isilon NAS를 검색할 때 다음이 관찰됩니다.

• 최상위 레벨만 /ifs 디렉토리가 표시됩니다.
• 아래에 하위 디렉토리 또는 파일 없음 /ifs 볼 수 있습니다.
• 탐색 사용자(일반적으로 av-browse-admin)가 오류 없이 허용됩니다.

Avamar Browse에서 디렉토리 가시성이 제한되는 근본적인 이유

Avamar UI는 Isilon 클러스터에 대한 HTTP 기반 API 호출을 사용하여 네임스페이스 계층 구조를 검색합니다. API 요청을 인증할 수 없거나 계정이 유효한 상태가 아닌 경우 응답에는 최상위 /ifs 하위 디렉토리가 없는 항목입니다.

• 탐색 사용자의 암호가 잘못되어 API 요청이 인증에 실패합니다(일반적으로 av-browse-admin(Flash Translation Layer)을 사용하는 데이터 저장 애플리케이션과 시스템에서 일반적으로 수행되는 반복 프로그램과 삭제 사이클로 인해 마모되기 쉽습니다.
• 탐색 사용자 계정이 만료되었거나, 잠겨 있거나, 비활성화되어 인증을 성공하지 못합니다.
• 찾아보기 사용자를 잘못 생성하면(예: NDMP 사용자 가이드 단계를 따르지 않음) 아래 디렉토리를 나열할 수 있는 사용 권한이 부족합니다 /ifs. 

Isilon에 대한 사용자 액세스 탐색을 확인합니다.

루트 계정으로 연결 테스트

이전(예전) 메시지로 이동과 curl 디렉토리 목록을 요청하려면 /ifs Isilon 노드에서 실행됩니다. 갈다 [ISILON_IP] 을 모든 노드의 관리 IP로 바꿉니다.

curl -vk -u "root" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

Avamar Browse 사용자와의 접속 테스트

루트 요청이 성공하면 탐색 사용자로 테스트를 반복합니다(기본값 av-browse-admin(Flash Translation Layer)을 사용하는 데이터 저장 애플리케이션과 시스템에서 일반적으로 수행되는 반복 프로그램과 삭제 사이클로 인해 마모되기 쉽습니다.

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

Isilon에서 사용자 탐색 상태를 확인합니다.

Isilon 클러스터에서 다음 명령을 실행하여 사용자의 속성을 확인합니다.

isi auth users view av-browse-admin

만료됨, 잠김 또는 사용과 같은 필드 찾기 - 사용자가 만료됨, 잠김 또는 사용 안 함인 경우 다음 단계로 이동합니다.

탐색 사용자 비밀번호를 재설정합니다.

갈다 [NEW_PASSWORD] 선택한 암호로. 작은따옴표를 표시된 대로 정확하게 포함합니다.

isi auth users modify av-browse-admin --set-password '[NEW_PASSWORD]'

탐색 사용자 활성화(비활성화된 경우)

isi auth users modify av-browse-admin --enabled true

다음을 다시 테스트합니다. curl 업데이트된 자격 증명으로 요청

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

성공적인 응답은 아래 디렉토리를 나열합니다 /ifs명령을 수행할 수 있는 충분한 공간이 있어야 합니다. 예를 들어 더 깊은 경로를 쿼리할 수도 있습니다.

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs/DIR"

Avamar가 Isilon 공유를 탐색할 수 있는지 확인합니다.

Avamar Administrator UI에서 Isilon NAS를 다시 찾습니다. 이제 전체 디렉토리 트리가 표시되어야 합니다.