Zálohování NMDA Postgres selhalo s chybou "fusermount: mount failed: Provoz není povolen"

• Zálohování NMDA Postgres selhává s následující chybou:

fusermount: mount failed:  Operation not permitted

• Níže uvedené kroky převzaté z části "Povolení funkce Data Domain BoostFS pro orchestrovanou ochranu aplikací" v instalační příručce NetWorker Module for Database and Applications byly dokončeny.

  1. Vytvořená počáteční položka v bezpečnostním modulu:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. Nastavte oprávnění k bezpečnostnímu modulu:

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. Přiřazená oprávnění ACL:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     POZNÁMKA: Kde <uživatel> je účet operačního systému, který spouští zálohování a obnovení OAPP.

  4. Zkontrolována binární oprávnění fusermount:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• Binární soubor fusermount má následující oprávnění:

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

V /bin/fusermount chybí bit setuid. Oprávnění souboru by mělo vypadat takto:

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Fusermount obsahuje příznak setuid. Pokud příznak setuid chybí, opravte to spuštěním následujících příkazů:

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount