Isilon: NAS için NetWorker NSM - Isilon veya PowerScale anlık görüntüsüne göz atılabilir kurtarma, Linux NetWorker Sunucularında İzin Reddedildi hatasıyla başarısız oluyor.

Bağlama işlemi başarısız olduktan sonra bir hata mesajı görüntülenir. KURTARMA için NMC kullanılıyorsa şu şekildedir: "Unable to open directory '/nsr/tmp/1234.1234567' on host 'networkerserver.dell.com'. İzin reddedildi". Kurtarma işlemini yapmak için "nsrsnapadmin" komut satırı kullanıldığında "montajda sunucu tarafından erişim reddedildi" gibi bir durumdur.

NetWorker Sunucu üzerindeki "kök" kullanıcı, bağlı anlık görüntüyü geçebilmesi için yeterli ayrıcalıklara ihtiyaç tanır. NetWorker Sunucusundaki "root" kullanıcı, bağlı anlık görüntüyü geçebilmesi ve içindeki içerikleri görmek için dizinler üzerinde "okuma" ve "yürütme" izinlerine ihtiyaç tanır.

Bu durumda, Isilon/PowerScale '/ifs/data' başlangıçta bu izinlere sahipken düzgün çalıştı.

powerscale.dell.com# ls -led /ifs/data
drwxr-xr-x     6 root  wheel  113 Mar 28 13:10 /ifs/data
OWNER: user:root
GROUP: group:wheel
SYNTHETIC ACL
0: user:root allow dir_gen_read,dir_gen_write,dir_gen_execute,std_write_dac,delete_child
1: group:wheel allow dir_gen_read,dir_gen_execute
2: everyone allow dir_gen_read,dir_gen_execute

Bu filesystem daha sonra izinlerini değiştirdi ve bu davranışı tetikledi. Dosya sisteminde "herkes" için "okuma" ve "yürütme" izinlerini not edin

powerscale.dell.com# chmod 700 /ifs/data
powerscale.dell.com# ls -led /ifs/data
drwx------     6 root  wheel  113 Mar 28 13:10 /ifs/data
OWNER: user:root
GROUP: group:wheel
SYNTHETIC ACL
0: user:root allow dir_gen_read,dir_gen_write,dir_gen_execute,std_write_dac,delete_child
1: group:wheel allow std_read_dac,std_synchronize,dir_read_attr

Mantıksal olarak NetWorker, anlık görüntünün bir NFS bağlamasını yapıyor ve "/nsr/tmp/123.1234567" altında bir yol koyarak bu işlem manuel olarak yapılabilir (NetWorker dışında) ve bağlı dosya sisteminden geçmeye çalışırken aynı sorun gözlemlenir. Bu "İzin Reddedildi" hatası, NFS'nin kendi özelliğidir. Aynı anlık görüntüyü bağlama ve bu anlık görüntüyü (NetWorker olmadan) geçmeye çalışma örneği aşağıda verilmiştir.
 
NFS yapılandırmasında doğru izinlere sahip montaj ve tarama (NetWorker Server'da "root" kullanıcısı /ifs/data dizininde okuma/yürütme erişimine sahiptir).

[root@networkerserver.dell.com tmp]# mount powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220329075723-1648537042-0 /tmp/mount
[root@networkerserver.dell.com tmp]# ls -l /tmp/mount
total 8
drwxr-xr-x 5 root root  77 Jul  4  2021 Isilon_Support
drwxr-xr-x 2 root root  30 Dec 22  2020 recoverfolder
drwxr-xr-x 2 root root 176 Mar 23 14:27 testbackup

 
NFS yapılandırmasında yanlış izinlerle bağlama ve tarama (NetWorker Server'da kök kullanıcının /ifs/data dizininde okuma/yürütme erişimi reddedilir).

[root@networkerserver.dell.com tmp]# mount powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220329075723-1648537042-0 /tmp/mount
[root@networkerserver.dell.com tmp]# ls -l /tmp/mount
ls: cannot open directory /tmp/mount: Permission denied

1. Anlık görüntü oluşturma sırasında dosya sisteminde "herkes" için dosya sisteminde "okuma" ve "yürütme" ayrıcalıklarına sahip olun.

2. Isilon/PowerScale üzerinde bir NFS paylaşımı oluşturarak NetWorker Sunucusunun "kök" kullanıcısını gerekli izinleri ayırın.

Komut satırı kullanarak bir anlık görüntüyü bağlamaya çalışırken ('/ifs/data' anlık görüntü alınırken 700 izine sahiptir ve hiçbir NFS dışa aktarımı oluşturulmaz).

[root@networkerserver.dell.com ~]# nsrsnapadmin -s networkerserver.dell.com -M networkerserver.dell.com -c powerscale.dell.com -S 3863397257 -r
180437:nsrsnapadmin:Trying NAS credentials from 'NSR client' 'powerscale.dell.com', group 'SNAP/NASSNAPWF/BACKUP/NAS'
38008:(pid 12645):Snapshot not found
173276:nsrsnapadmin: Will retry to mount path '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0' 4 more times: Unable to mount '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0': Command 'mount -t nfs "powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0" "/nsr/tmp/12645.1648806854" 2>&1' exited with code 32: mount.nfs: access denied by server while mounting powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0
173276:nsrsnapadmin: Will retry to mount path '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0' 3 more times: Unable to mount '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0': Command 'mount -t nfs "powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0" "/nsr/tmp/12645.1648806859" 2>&1' exited with code 32: mount.nfs: access denied by server while mounting powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0
173276:nsrsnapadmin: Will retry to mount path '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0' 2 more times: Unable to mount '/net/powerscale.dell.com/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0': Command 'mount -t nfs "powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0" "/nsr/tmp/12645.1648806865" 2>&1' exited with code 32: mount.nfs: access denied by server while mounting powerscale.dell.com:/ifs/data/.snapshot/NSMNAS-20220401101904-1648804743-0

Anlık görüntü alınırken "/ifs/data" komut satırına göz atmak için anlık görüntü bağlamaya çalışırken 700 izin vardır ve NetWorker Sunucusundaki "root" kullanıcının anlık görüntüyü NFS tarafından geçmesi için Isilon'da doğru şekilde bir NFS dışa aktarımı oluşturulur.

[root@networkerserver.dell.com ~]# nsrsnapadmin -s networkerserver.dell.com -M networkerserver.dell.com -c powerscale.dell.com -S 3863397257 -r
180437:nsrsnapadmin:Trying NAS credentials from 'NSR client' 'powerscale.dell.com', group 'SNAP/NASSNAPWF/BACKUP/NAS'
38008:(pid 10873):Snapshot not found
Current working directory is /ifs/data/
snaprecover> ls -l
total 8
drwxr-xr-x root               77 Jul 04 2021 Isilon_Support
drwxr-xr-x root               30 Dec 22 2020 recoverfolder
drwxr-xr-x root              176 Mar 23 14:27 testbackup