Isilon: So verschieben Sie das Admin-Stammverzeichnis
Summary: Isilon: So verschieben Sie das Admin-Stammverzeichnis
Instructions
Einführung
Die Aufbewahrung von Admin-Stammverzeichnissen unter /ifs hat einige Auswirkungen auf die Sicherheit. Mit dem folgenden Verfahren wird er aus dem clusterkohärenten /ifs/home/admin verschoben und in /admin zu Node-spezifisch gemacht.
Verfahren
Überprüfen des Verzeichnisspeicherplatzes
- Öffnen Sie eine SSH-Verbindung auf einem beliebigen Node im Cluster und melden Sie sich mit dem „root“-Konto an.
- Führen Sie die folgenden Befehle aus, um zu überprüfen, ob auf jedem Node genügend Speicherplatz für den Inhalt des Verzeichnisses /ifs/home/admin vorhanden ist:
du -sh /ifs/home/admin
isi_for_array df -h /
root@OneFS-1 ~ # du -sh /ifs/home/admin
28K /ifs/home/admin
root@OneFS-1 ~ # isi_for_array df -h /
OneFS-3: Filesystem Size Used Avail Capacity Mounted on
OneFS-3: /dev/mirror/root0 1.9G 740M 1.0G 42% /
OneFS-2: Filesystem Size Used Avail Capacity Mounted on
OneFS-2: /dev/mirror/root0 1.9G 847M 912M 48% /
OneFS-1: Filesystem Size Used Avail Capacity Mounted on
OneFS-1: /dev/mirror/root0 1.9G 1.1G 641M 64% /
Hinweis: Stellen Sie sicher, dass jeder Node eine Avail-Größe hat, die größer ist als die im du-Befehl aufgeführte.
Erstellen von lokalen Stammverzeichnissen und Kopieren von Inhalten
- Erstellen Sie das neue leere Administratorstammverzeichnis:
isi_for_array 'mkdir /admin'
- Duplizieren Sie das vorhandene admin-Stammverzeichnis:
isi_for_array cp -rp /ifs/home/admin/ /admin
- Zuweisen von Eigentumsrechten und Berechtigungen:
isi_for_array chown admin /admin; chmod 700 /admin
Überprüfen des Inhalts des Verzeichnisses
isi_for_array 'diff /ifs/home/admin /admin && echo directories match || echo directories do not match'
Output similar to the following should display:
OneFS-2: directories match
OneFS-1: directories match
OneFS-3: directories match
Ändern des Nutzers
isi auth users modify admin --home-directory=/admin
Entfernen des alten Verzeichnisses
rm -rf /ifs/home/admin