Isilon : Déplacement du répertoire personnel admin
Summary: Isilon : Déplacement du répertoire personnel admin
Instructions
Introduction
Le fait de conserver les répertoires personnels d’administration sous /ifs présente certaines implications en matière de sécurité. La procédure suivante le déplace hors du cluster cohérent /ifs/home/admin et rend les nœuds spécifiques dans /admin.
Procédure
Vérifier l’espace du répertoire
- Ouvrez une connexion SSH sur n’importe quel nœud du cluster et connectez-vous à l’aide du compte « root ».
- Exécutez les commandes suivantes pour vérifier que chaque nœud dispose d’espace pour s’adapter au contenu du répertoire /ifs/home/admin :
du -sh /ifs/home/admin
isi_for_array df -h /
root@OneFS-1 ~ # du -sh /ifs/home/admin
28K /ifs/home/admin
root@OneFS-1 ~ # isi_for_array df -h /
OneFS-3: Filesystem Size Used Avail Capacity Mounted on
OneFS-3: /dev/mirror/root0 1.9G 740M 1.0G 42% /
OneFS-2: Filesystem Size Used Avail Capacity Mounted on
OneFS-2: /dev/mirror/root0 1.9G 847M 912M 48% /
OneFS-1: Filesystem Size Used Avail Capacity Mounted on
OneFS-1: /dev/mirror/root0 1.9G 1.1G 641M 64% /
Remarque : Assurez-vous que chaque nœud a une taille de disponibilité supérieure à celle indiquée à partir de la commande du .
Créer des répertoires de base locaux et copier le contenu
- Créez le nouveau répertoire personnel admin vide :
isi_for_array 'mkdir /admin'
- Dupliquez le répertoire de base administrateur existant :
isi_for_array cp -rp /ifs/home/admin/ /admin
- Attribuer la propriété et les autorisations :
isi_for_array chown admin /admin; chmod 700 /admin
Vérifiez le contenu du répertoire
isi_for_array 'diff /ifs/home/admin /admin && echo directories match || echo directories do not match'
Output similar to the following should display:
OneFS-2: directories match
OneFS-1: directories match
OneFS-3: directories match
Modifier l’utilisateur
isi auth users modify admin --home-directory=/admin
Supprimer l’ancien répertoire
rm -rf /ifs/home/admin