Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwalten von Benutzerkonten für Cluster-Administratoren

11/21/2023 Beitragende

PDFs

Sie können Cluster-Administratorkonten für ein SolidFire-Speichersystem verwalten, indem Sie Cluster-Administratorkonten erstellen, löschen und bearbeiten, das Kennwort für den Cluster-Administrator ändern und LDAP-Einstellungen konfigurieren, um den Systemzugriff für Benutzer zu verwalten.

Kontotypen für Storage-Cluster-Administratoren

In einem Storage-Cluster mit NetApp Element Software können zwei Arten von Administratorkonten vorhanden sein: Das primäre Cluster-Administratorkonto und ein Cluster-Administratorkonto.

Primary Cluster Administrator Account

Dieses Administratorkonto wird erstellt, wenn das Cluster erstellt wird. Dieses Konto ist das primäre administrative Konto mit der höchsten Zugriffsebene auf das Cluster. Dieses Konto ist analog zu einem Root-Benutzer in einem Linux-System. Sie können das Kennwort für dieses Administratorkonto ändern.
Cluster-Administratorkonto

Sie können einem Cluster-Administratorkonto einen begrenzten administrativen Zugriff gewähren, um bestimmte Aufgaben in einem Cluster auszuführen. Die jedem Cluster-Administratorkonto zugewiesenen Zugangsdaten werden zur Authentifizierung von API- und Element-UI-Anforderungen innerhalb des Storage-Systems verwendet.

Ein lokales (nicht-LDAP)-Cluster-Administratorkonto ist erforderlich, um über die UI pro Node auf aktive Knoten in einem Cluster zuzugreifen. Kontoanmeldeinformationen sind für den Zugriff auf einen Node, der noch nicht Teil eines Clusters ist, nicht erforderlich.

Zeigen Sie Details zum Cluster-Administrator an

So erstellen Sie ein Cluster-weites (nicht-LDAP)-Cluster-Administratorkonto:
1. Klicken Sie Auf Benutzer > Cluster Admins.
Auf der Seite Cluster-Administratoren auf der Registerkarte Benutzer können Sie die folgenden Informationen anzeigen:
- ID: Dem Cluster Administrator Konto zugewiesene sequentielle Nummer.
- Benutzername: Der Name, der dem Cluster Administrator-Konto bei der Erstellung gegeben wurde.
- Zugriff: Die dem Benutzerkonto zugewiesenen Benutzerberechtigungen. Mögliche Werte:
  - Lesen
  - Berichterstellung
  - Knoten
  - Laufwerke
  - Volumes
  - Konten
  - Clusteradministratoren
  - Verwalter
  Alle Berechtigungen sind für den Zugriffstyp des Administrators verfügbar.
- Typ: Der Typ des Clusteradministrators. Mögliche Werte:
  - Cluster
  - Ldap
- Attributes: Wenn das Cluster-Administratorkonto mit der Element API erstellt wurde, zeigt diese Spalte alle Name-Wert-Paare an, die mit dieser Methode festgelegt wurden.
  
  Siehe "NetApp Element Software-API-Referenz".

Erstellen eines Cluster-Administratorkontos

Sie können neue Cluster-Administratorkonten mit Berechtigungen erstellen, um den Zugriff auf bestimmte Bereiche des Storage-Systems zu ermöglichen oder einzuschränken. Wenn Sie Berechtigungen für ein Cluster-Administratorkonto festlegen, gewährt das System schreibgeschützte Rechte für alle Berechtigungen, die Sie dem Cluster-Administrator nicht zuweisen.

Wenn Sie ein LDAP-Cluster-Administratorkonto erstellen möchten, stellen Sie sicher, dass LDAP auf dem Cluster konfiguriert ist, bevor Sie beginnen.

"Aktivieren Sie die LDAP-Authentifizierung über die Benutzeroberfläche von Element"

Sie können später Berechtigungen für Cluster-Administratorkonten für Berichterstellung, Nodes, Laufwerke, Volumes, Konten, Und Cluster-Level-Zugriff. Wenn Sie eine Berechtigung aktivieren, weist das System Schreibzugriff für diese Ebene zu. Das System gewährt dem Administrator-Benutzer schreibgeschützten Zugriff für die Ebenen, die Sie nicht auswählen.

Sie können auch ein vom Systemadministrator erstelltes Cluster-Administratorkonto später entfernen. Sie können das primäre Cluster-Administratorkonto, das beim Erstellen des Clusters erstellt wurde, nicht entfernen.

So erstellen Sie ein Cluster-weites (nicht-LDAP)-Cluster-Administratorkonto:
1. Klicken Sie Auf Benutzer > Cluster Admins.
2. Klicken Sie Auf Cluster-Admin Erstellen.
3. Wählen Sie den Benutzertyp Cluster aus.
4. Geben Sie einen Benutzernamen und ein Kennwort für das Konto ein und bestätigen Sie das Passwort.
5. Wählen Sie Benutzerberechtigungen aus, die auf das Konto angewendet werden sollen.
6. Aktivieren Sie das Kontrollkästchen, um der Endnutzer-Lizenzvereinbarung zuzustimmen.
7. Klicken Sie Auf Cluster-Admin Erstellen.
So erstellen Sie ein Cluster-Administratorkonto im LDAP-Verzeichnis:
1. Klicken Sie auf Cluster > LDAP.
2. Stellen Sie sicher, dass die LDAP-Authentifizierung aktiviert ist.
3. Klicken Sie auf Benutzerauthentifizierung testen und kopieren Sie den Distinguished Name, der für den Benutzer oder eine der Gruppen angezeigt wird, deren Mitglied der Benutzer ist, damit Sie ihn später einfügen können.
4. Klicken Sie Auf Benutzer > Cluster Admins.
5. Klicken Sie Auf Cluster-Admin Erstellen.
6. Wählen Sie den LDAP-Benutzertyp aus.
7. Befolgen Sie im Feld Distinguished Name das Beispiel im Textfeld, um einen vollständigen Distinguished Name für den Benutzer oder die Gruppe einzugeben. Alternativ können Sie ihn aus dem Distinguished Name einfügen, den Sie früher kopiert haben.
  
  Wenn der Distinguished Name Teil einer Gruppe ist, hat jeder Benutzer, der Mitglied dieser Gruppe auf dem LDAP-Server ist, Berechtigungen für dieses Administratorkonto.
Um LDAP Cluster Admin-Benutzer oder -Gruppen hinzuzufügen, lautet das allgemeine Format des Benutzernamens „LDAP:<Full Distinguished Name>“.
1. Wählen Sie Benutzerberechtigungen aus, die auf das Konto angewendet werden sollen.
2. Aktivieren Sie das Kontrollkästchen, um der Endnutzer-Lizenzvereinbarung zuzustimmen.
3. Klicken Sie Auf Cluster-Admin Erstellen.

Berechtigungen für Cluster-Administratoren bearbeiten

Sie können die Berechtigungen für Cluster-Administratorkonten für Berichterstellung, Nodes, Laufwerke, Volumes, Konten, Und Cluster-Level-Zugriff. Wenn Sie eine Berechtigung aktivieren, weist das System Schreibzugriff für diese Ebene zu. Das System gewährt dem Administrator-Benutzer schreibgeschützten Zugriff für die Ebenen, die Sie nicht auswählen.

Klicken Sie Auf Benutzer > Cluster Admins.
Klicken Sie auf das Symbol Aktionen für den Cluster-Administrator, den Sie bearbeiten möchten.
Klicken Sie Auf Bearbeiten.
Wählen Sie Benutzerberechtigungen aus, die auf das Konto angewendet werden sollen.
Klicken Sie Auf Änderungen Speichern.

Ändern Sie Passwörter für Cluster-Administratorkonten

Mithilfe der Element-UI können Sie die Kennwörter für den Cluster-Administrator ändern.

Klicken Sie Auf Benutzer > Cluster Admins.
Klicken Sie auf das Symbol Aktionen für den Cluster-Administrator, den Sie bearbeiten möchten.
Klicken Sie Auf Bearbeiten.
Geben Sie im Feld Passwort ändern ein neues Passwort ein und bestätigen Sie es.
Klicken Sie Auf Änderungen Speichern.