Isilon: Slik flytter du hjemmekatalogen for administratorer
Summary: Isilon: Slik flytter du hjemmekatalogen for administratorer
Instructions
Innledning
Det er noen sikkerhetsimplikasjoner for å beholde administratorhjemmekataloger under / ifs. Følgende prosedyre flytter den ut av klyngen koherent /ifs/home/admin og gjør den nodespesifikk i /admin.
Fremgangsmåte
Kontrollere katalogplass
- Åpne en SSH-tilkobling på en hvilken som helst node i klyngen, og logg inn ved hjelp av «rot»-kontoen.
- Kjør følgende kommandoer for å kontrollere at hver node har plass til innholdet i /ifs/home/admin-katalogen :
du -sh /ifs/home/admin
isi_for_array df -h /
root@OneFS-1 ~ # du -sh /ifs/home/admin
28K /ifs/home/admin
root@OneFS-1 ~ # isi_for_array df -h /
OneFS-3: Filesystem Size Used Avail Capacity Mounted on
OneFS-3: /dev/mirror/root0 1.9G 740M 1.0G 42% /
OneFS-2: Filesystem Size Used Avail Capacity Mounted on
OneFS-2: /dev/mirror/root0 1.9G 847M 912M 48% /
OneFS-1: Filesystem Size Used Avail Capacity Mounted on
OneFS-1: /dev/mirror/root0 1.9G 1.1G 641M 64% /
Merk: Kontroller at hver node har en nyttestørrelse som er større enn den som er oppført fra du-kommandoen .
Opprette lokale hjemmeområder og kopiere innhold
- Opprett den nye tomme hjemmekatalogen for administratorer:
isi_for_array 'mkdir /admin'
- Duplisere den eksisterende hjemmekatalogen for administratorer:
isi_for_array cp -rp /ifs/home/admin/ /admin
- Tilordne eierskap og tillatelser:
isi_for_array chown admin /admin; chmod 700 /admin
Bekreft innholdet i katalogen
isi_for_array 'diff /ifs/home/admin /admin && echo directories match || echo directories do not match'
Output similar to the following should display:
OneFS-2: directories match
OneFS-1: directories match
OneFS-3: directories match
Endre brukeren
isi auth users modify admin --home-directory=/admin
Fjern den gamle katalogen
rm -rf /ifs/home/admin