NMDA Postgres 備份失敗，並顯示錯誤「fusermount： mount failed： 不允許操作」

• NMDA Postgres 備份失敗，並出現下列錯誤：

fusermount: mount failed:  Operation not permitted

• 以下步驟已完成，摘自《資料庫和應用程式安裝指南》中 NetWorker 模組的「啟用 Data Domain BoostFS 以進行協調的應用程式保護」一節。

  1. 在密碼箱中建立初始項目：

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. 設定密碼箱的權限：

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. 指派的 ACL 權限：

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     注意：其中 <user> 是執行 OAPP 備份與還原的作業系統帳戶

  4. 已檢查fusermount二進位權限：

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• fusermount 二進位檔具有下列權限：

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

/bin/fusermount 遺失 setuid 位元。檔案的權限應如下所示：

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

fusermount 包含 setuid 旗標。如果缺少 setuid 標誌，請執行以下命令進行更正：

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount