Backup-Benutzer für ONTAP NDMP-Authentifizierung aktivieren
Zur Authentifizierung von SVM-Scoped NDMP aus der Backup-Applikation muss ein administrativer Benutzer mit ausreichenden Berechtigungen und einem NDMP-Passwort eingerichtet werden.
Sie müssen ein NDMP-Passwort für Backup-Admin-Benutzer generieren. Sie können Backup-Admin-Benutzer auf Cluster- oder SVM-Ebene aktivieren und bei Bedarf einen neuen Benutzer erstellen. Standardmäßig können sich Benutzer mit den folgenden Rollen beim NDMP-Backup authentifizieren:
-
Cluster-weit:
adminOderbackup -
Einzelne SVMs:
vsadminOdervsadmin-backup
Wenn Sie einen NIS- oder LDAP-Benutzer verwenden, muss der Benutzer auf dem jeweiligen Server vorhanden sein. Sie können keinen Active Directory-Benutzer verwenden.
-
Aktuelle Admin-Benutzer und -Berechtigungen anzeigen:
security login showErfahren Sie mehr über
security login showin der "ONTAP-Befehlsreferenz". -
Erstellen Sie bei Bedarf einen neuen NDMP-Backup-Benutzer mit dem
security login createBefehl und der entsprechenden Rolle für den gesamten Cluster oder einzelne SVM-Privileges.Sie können einen lokalen Backup-Benutzernamen oder einen NIS- oder LDAP-Benutzernamen für den
-user-or-group-nameParameter angeben.Mit dem folgenden Befehl wird der Backup-Benutzer
backup_admin1mit derbackupRolle für den gesamten Cluster erstellt:cluster1::> security login create -user-or-group-name backup_admin1 -application ssh -authmethod password -role backupMit dem folgenden Befehl wird der Backup-Benutzer
vsbackup_admin1mit dervsadmin-backupRolle für eine einzelne SVM erstellt:cluster1::> security login create -user-or-group-name vsbackup_admin1 -application ssh -authmethod password -role vsadmin-backupGeben Sie ein Passwort für den neuen Benutzer ein und bestätigen Sie.
Erfahren Sie mehr über
security login createin der "ONTAP-Befehlsreferenz". -
Generieren Sie mit dem
vserver services ndmp generate passwordBefehl ein Passwort für die Admin-SVM.Das generierte Passwort muss verwendet werden, um die NDMP-Verbindung durch die Backup-Anwendung zu authentifizieren.
cluster1::> vserver services ndmp generate-password -vserver cluster1 -user backup_admin1 Vserver: cluster1 User: backup_admin1 Password: qG5CqQHYxw7tE57g