Isilon: Järjestelmänvalvojan kotihakemiston siirtäminen
Summary: Isilon: Järjestelmänvalvojan kotihakemiston siirtäminen
Instructions
Johdanto
Ylläpidon kotihakemistojen pitämisellä /ifs-hakemistossa on joitakin tietoturvavaikutuksia. Seuraava toimenpide siirtää sen pois klusterin yhtenäisestä /ifs/home/admin-hakemistosta ja tekee siitä solmukohtaisen /admin-tiedostossa.
Toimenpide
Tarkista hakemistotila
- Avaa SSH-yhteys johonkin klusterin solmuun ja kirjaudu sisään root-tilillä.
- Tarkista seuraavilla komennoilla, että solmussa on tilaa hakemiston /ifs/home/admin hakemiston sisällölle:
du -sh /ifs/home/admin
isi_for_array df -h /
root@OneFS-1 ~ # du -sh /ifs/home/admin
28K /ifs/home/admin
root@OneFS-1 ~ # isi_for_array df -h /
OneFS-3: Filesystem Size Used Avail Capacity Mounted on
OneFS-3: /dev/mirror/root0 1.9G 740M 1.0G 42% /
OneFS-2: Filesystem Size Used Avail Capacity Mounted on
OneFS-2: /dev/mirror/root0 1.9G 847M 912M 48% /
OneFS-1: Filesystem Size Used Avail Capacity Mounted on
OneFS-1: /dev/mirror/root0 1.9G 1.1G 641M 64% /
Huomautus: Varmista, että kunkin solmun Avail-koko on suurempi kuin du-komennossa näkyvä.
Paikallisten kotihakemistojen luominen ja sisällön kopioiminen
- Luo uusi tyhjä järjestelmänvalvojan kotihakemisto:
isi_for_array 'mkdir /admin'
- Kopioi nykyinen järjestelmänvalvojan kotihakemisto:
isi_for_array cp -rp /ifs/home/admin/ /admin
- Määritä omistajuus ja käyttöoikeudet:
isi_for_array chown admin /admin; chmod 700 /admin
Tarkista hakemiston sisältö
isi_for_array 'diff /ifs/home/admin /admin && echo directories match || echo directories do not match'
Output similar to the following should display:
OneFS-2: directories match
OneFS-1: directories match
OneFS-3: directories match
Muokkaa käyttäjää
isi auth users modify admin --home-directory=/admin
Poista vanha hakemisto
rm -rf /ifs/home/admin