NMDA Postgres-säkerhetskopiering misslyckades med felet "fusermount: montering misslyckades: Drift ej tillåten"

• NMDA Postgres-säkerhetskopiering misslyckas med följande fel:

fusermount: mount failed:  Operation not permitted

• Stegen nedan, som är hämtade från avsnittet "Aktivera Data Domain BoostFS för orkestrerat programskydd" i NetWorker-modulen för installationsmanualen för databaser och program, har slutförts.

  1. Skapad första post i den säkra lådan:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. Ange behörigheter för den säkra databasen:

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. Tilldelade ACL-behörigheter:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     Obs! Där <användaren> är det operativsystemskonto som kör OAPP-säkerhetskopieringen och -återställningen.

  4. Kontrollerade fusermount binära behörigheter:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• fusermount-binärfilen har följande behörigheter:

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Setuid-biten saknas i /bin/fusermount. Filens behörighet bör se ut så här:

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

fusermount innehåller setuid-flaggan. Om setuid-flaggan saknas kör du följande kommandon för att korrigera den:

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount