Data Domain: DDBoost 사용자 역할을 Admin 또는 None으로 변경하는 방법

먼저 SU에서 "DDBoost" 사용자를 할당 해제해야 합니다. 그런 다음 당사에서만 "DDBoost" 사용자의 역할을 변경할 수 있습니다.

DDboost 사용자의 역할을 변경하면 아래 오류가 발생합니다.

Data Domain :  **** The DD System user role cannot be changed because this DDboost user owns one or more storage-units.

사용자가 ddboost 사용자인 동안에는 ddboost 사용자 역할을 수정할 수 없습니다.

이 사용자에게 관리자 역할이 필요한지 고려하십시오. 일부 백업 애플리케이션에는 NFS 데이터 저장소를 Data Domain에 마운트하는 올바른 역할을 수행하기 위해 이 역할이 필요합니다. 그렇지 않으면 인스턴트 액세스 복원이 실패할 수 있습니다. 일부 백업 애플리케이션에는 스냅샷 만료 시 이 역할이 필요합니다.

또는 보안상의 이유로 사용자에게 더 낮은 역할(예: 없음)이 있어야 합니다.

다음 단계를 수행합니다.

1. 현재 SU 구성 및 SU에 할당된 사용자를 확인합니다.

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

2. 스토리지 유닛에 임시 기타 ddboost 사용자를 할당합니다.

   참고: DDOS 버전 6.2 이상부터 아래 modify 명령은 스토리지 유닛 내의 파일 및 디렉토리에 대한 재귀적 chown(소유자 변경)을 수행합니다. 스토리지 유닛에 파일이 많은 경우 발생할 수 있는 명령 시간 초과에 대한 자세한 내용은 KB 000078758 를 참조하십시오.

   예:

   #ddboost storage-unit modify Avamar01 user sysadmin

3. 이제 SU 구성을 확인합니다. SU에 할당된 사용자는 MyDDBoost에서 sysadmin으로 변경해야 합니다.

   #ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ---- ---------------
   Avamar01 8550.7 RW sysadmin -
   ------------- -------------- ------ ---- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

4. MyDDBoost 사용자를 ddboost 사용자로부터 할당 해제합니다.

   예:

   #ddboost user unassign MyDDBoost

5. ddboost 사용자의 역할을 변경합니다.

   # user change role MyDDBoost {admin | limited-admin | user | backup-operator | none}

   사용자 "DDBoost"의 역할이 변경되었습니다.

6. 이제 MyDDboost에 새 역할이 있으므로 MyDDboost 사용자를 ddboost 사용자로 할당합니다.

   예:

   # ddboost user assign MyDDBoost

   DD Boost에 할당된 사용자 "MyDDBoost"

7. 스토리지 유닛에 "MyDDBoost" 사용자를 할당합니다.

   참고: DDOS 버전 6.2 이상부터 아래 modify 명령은 스토리지 유닛 내의 파일 및 디렉토리에 대한 재귀적 chown(소유자 변경)을 수행합니다. 스토리지 유닛에 파일이 많은 경우 발생할 수 있는 명령 시간 초과에 대한 자세한 내용은 KB 000078758 를 참조하십시오.

   예:

   # ddboost storage-unit modify Avamar01 user MyDDBoost

   스토리지 유닛 "Avamar01"을 사용자 "MyDDBoost"에 맞게 수정함

   # ddboost storage-unit show
   Name Pre-Comp (GiB) Status User Report Physical
   Size (MiB)
   ------------- -------------- ------ ------- ---------------
   Avamar01 8550.7 RW MyDDBoost -
   ------------- -------------- ------ ------- ---------------
   D : Deleted
   Q : Quota Defined
   RO : Read Only
   RW : Read Write
   RD : Replication Destination

8. 이제 "DDBoost" 사용자에게 할당된 역할을 확인했으므로 원하는 역할과 일치해야 합니다.

   예:

   # user show list
   User list from node "localhost".
   Name        Uid   Role       Last Login From   Last Login Time            Status    Disable Date
   ---------   ---   --------   ---------------   ------------------------   -------   ------------
   sysadmin    100   admin      10.159.xxx.xxx    Wed Jan 30 04:28:45 2019   enabled   never
   MyDDBoost  500   admin      10.159.xxx.xxx    Sat Nov 10 21:31:17 2018   enabled   never
   ---------   ---   --------   ---------------   ------------------------   -------   ------------

   MyDDBoost에 관리자 역할이 있는 예시입니다.