Présentation de la création de comptes de connexion
Vous pouvez activer les comptes d'administrateur des clusters et des SVM locaux ou distants. Un compte local est un compte dans lequel les informations de compte, la clé publique ou le certificat de sécurité résident sur le système de stockage. Les informations de compte AD sont stockées sur un contrôleur de domaine. Les comptes LDAP et NIS résident sur des serveurs LDAP et NIS.
Administrateurs Cluster et SVM
Un cluster Administrator accède au SVM d'admin pour le cluster. La SVM d'admin et un administrateur du cluster avec le nom réservé admin
sont automatiquement créées lorsque le cluster est configuré.
Un administrateur de cluster avec la valeur par défaut admin
le rôle peut administrer l'ensemble du cluster et ses ressources. L'administrateur du cluster peut créer d'autres administrateurs de cluster disposant de différents rôles selon les besoins.
Un administrateur SVM accède à un SVM de données. L'administrateur du cluster crée des SVM de données et des administrateurs SVM si nécessaire.
Les administrateurs du SVM sont affectés à vsadmin
rôle par défaut. L'administrateur du cluster peut attribuer différents rôles aux administrateurs du SVM si nécessaire.
Respecter les conventions de nom
Les noms génériques suivants ne peuvent pas être utilisés pour les comptes d'administrateur du cluster distant et du SVM :
-
« adm »
-
« bac »
-
« cli »
-
« démon »
-
« ftp »
-
« jeux »
-
« arrêter »
-
« lp »
-
« courrier »
-
« homme »
-
« naroot »
-
« NetApp »
-
« actualités »
-
« personne »
-
« opérateur »
-
« racine »
-
« arrêt »
-
« sshd »
-
« sync »
-
« sys »
-
« uuucp »
-
« www »
Rôles fusionnés
Si vous activez plusieurs comptes distants pour le même utilisateur, l'utilisateur est affecté à l'Union de tous les rôles spécifiés pour les comptes. C'est-à-dire, si un compte LDAP ou NIS est affecté à vsadmin
Et le compte de groupe AD pour le même utilisateur est affecté à vsadmin-volume
Rôle, l'utilisateur AD se connecte avec les fonctions plus inclusives vsadmin
capacités. Les rôles sont définis comme fusionnés.