Configurazione del client di audit per NFS
La condivisione di controllo viene attivata automaticamente come condivisione di sola lettura.
-
È necessario disporre di
Passwords.txt
File con la password root/admin (disponibile nel pacchetto). -
È necessario disporre di
Configuration.txt
File (disponibile in DETTO pacchetto). -
Il client di audit deve utilizzare NFS versione 3 (NFSv3).
Eseguire questa procedura per ogni nodo amministratore in un'implementazione StorageGRID da cui si desidera recuperare i messaggi di controllo.
-
Accedere al nodo di amministrazione principale:
-
Immettere il seguente comando:
ssh admin@primary_Admin_Node_IP
-
Immettere la password elencata in
Passwords.txt
file. -
Immettere il seguente comando per passare a root:
su -
-
Immettere la password elencata in
Passwords.txt
file.Una volta effettuato l'accesso come root, il prompt cambia da
$
a.#
.
-
-
Verificare che tutti i servizi abbiano uno stato di esecuzione o verificato. Inserire:
storagegrid-status
Se alcuni servizi non sono elencati come in esecuzione o verificati, risolvere i problemi prima di continuare.
-
Tornare alla riga di comando. Premere Ctrl+C.
-
Avviare l'utility di configurazione NFS. Inserire:
config_nfs.rb
----------------------------------------------------------------- | Shares | Clients | Config | ----------------------------------------------------------------- | add-audit-share | add-ip-to-share | validate-config | | enable-disable-share | remove-ip-from-share | refresh-config | | | | help | | | | exit | -----------------------------------------------------------------
-
Aggiungere il client di audit:
add-audit-share
-
Quando richiesto, inserire l'indirizzo IP o l'intervallo di indirizzi IP del client di controllo per la condivisione di controllo:
client_IP_address
-
Quando richiesto, premere Invio.
-
-
Se più di un client di audit è autorizzato ad accedere alla condivisione di audit, aggiungere l'indirizzo IP dell'utente aggiuntivo:
add-ip-to-share
-
Inserire il numero della condivisione di controllo:
audit_share_number
-
Quando richiesto, inserire l'indirizzo IP o l'intervallo di indirizzi IP del client di controllo per la condivisione di controllo:
client_IP_address
-
Quando richiesto, premere Invio.
Viene visualizzata l'utility di configurazione NFS.
-
Ripetere questi passaggi secondari per ogni client di audit aggiuntivo che ha accesso alla condivisione di audit.
-
-
Se si desidera, verificare la configurazione.
-
Immettere quanto segue:
validate-config
I servizi vengono controllati e visualizzati.
-
Quando richiesto, premere Invio.
Viene visualizzata l'utility di configurazione NFS.
-
Chiudere l'utility di configurazione NFS:
exit
-
-
Determinare se è necessario abilitare le condivisioni di audit in altri siti.
-
Se l'implementazione di StorageGRID è un singolo sito, passare alla fase successiva.
-
Se l'implementazione di StorageGRID include nodi di amministrazione in altri siti, abilitare queste condivisioni di controllo come richiesto:
-
Accedere in remoto al nodo Admin del sito:
-
Immettere il seguente comando:
ssh admin@grid_node_IP
-
Immettere la password elencata in
Passwords.txt
file. -
Immettere il seguente comando per passare a root:
su -
-
Immettere la password elencata in
Passwords.txt
file.
-
-
Ripetere questi passaggi per configurare le condivisioni di controllo per ogni nodo amministrativo aggiuntivo.
-
Chiudere l'accesso remoto sicuro alla shell nel nodo di amministrazione remoto. Inserire:
exit
-
-
-
Disconnettersi dalla shell dei comandi:
exit
Ai client di audit NFS viene concesso l'accesso a una condivisione di audit in base al proprio indirizzo IP. Concedere l'accesso alla condivisione di controllo a un nuovo client di audit NFS aggiungendo il proprio indirizzo IP alla condivisione oppure rimuovere un client di audit esistente rimuovendo il relativo indirizzo IP.