Panoramica sulla creazione degli account di accesso
È possibile attivare gli account di amministratore SVM e cluster locali o remoti. Un account locale è un account in cui le informazioni sull'account, la chiave pubblica o il certificato di protezione risiedono nel sistema di storage. Le informazioni sull'account AD vengono memorizzate in un controller di dominio. Gli account LDAP e NIS risiedono sui server LDAP e NIS.
Amministratori di cluster e SVM
Un amministratore del cluster accede alla SVM amministrativa per il cluster. La SVM amministrativa e un amministratore del cluster con il nome riservato admin
vengono creati automaticamente quando viene configurato il cluster.
Un amministratore del cluster con l'impostazione predefinita admin
il ruolo può amministrare l'intero cluster e le relative risorse. L'amministratore del cluster può creare ulteriori amministratori del cluster con ruoli diversi in base alle esigenze.
Un amministratore SVM accede a una SVM di dati. L'amministratore del cluster crea gli amministratori SVM e SVM dei dati in base alle necessità.
Agli amministratori di SVM viene assegnato il vsadmin
ruolo per impostazione predefinita. L'amministratore del cluster può assegnare ruoli diversi agli amministratori SVM in base alle esigenze.
Convenzioni di naming
I seguenti nomi generici non possono essere utilizzati per gli account di amministratori di cluster remoti e SVM:
-
"adm"
-
"contenitore"
-
"cli"
-
"demone"
-
"ftp"
-
"giochi"
-
"arresta"
-
"lp"
-
"e-mail"
-
"uomo"
-
"naroot"
-
"NetApp"
-
"notizie"
-
"nessuno"
-
"operatore"
-
"radice"
-
"arresto"
-
"sshd"
-
"sincronizza"
-
"sis"
-
"uucp"
-
"www"
Ruoli Uniti
Se si abilitano più account remoti per lo stesso utente, all'utente viene assegnata l'Unione di tutti i ruoli specificati per gli account. Ovvero, se viene assegnato un account LDAP o NIS vsadmin
E all'account di gruppo ad per lo stesso utente viene assegnato il vsadmin-volume
Ruolo, l'utente ad effettua l'accesso con il più inclusivo vsadmin
funzionalità. Si dice che i ruoli siano merged.