Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare l'accesso client di audit per NFS

Collaboratori
PDF

Il nodo di amministrazione, tramite il servizio Audit Management System (AMS), registra tutti gli eventi di sistema controllati in un file di registro disponibile attraverso la condivisione dell'audit, che viene aggiunto a ciascun nodo di amministrazione al momento dell'installazione. La condivisione di controllo viene attivata automaticamente come condivisione di sola lettura.

Per accedere ai registri di audit, è possibile configurare l'accesso client per controllare le condivisioni per NFS. In alternativa, è possibile "utilizzare un server syslog esterno".

Il sistema StorageGRID utilizza il riconoscimento positivo per impedire la perdita dei messaggi di audit prima che vengano scritti nel file di log. Un messaggio rimane in coda in un servizio fino a quando il servizio AMS o un servizio di inoltro di audit intermedio non ne ha riconosciuto il controllo. Per ulteriori informazioni, vedere "Esaminare i registri di audit".

Prima di iniziare

  • Hai il Passwords.txt file con la password root/admin.

  • Hai il Configuration.txt File (disponibile nel pacchetto di ripristino).

  • Il client di audit utilizza NFS versione 3 (NFSv3).

A proposito di questa attività

Eseguire questa procedura per ogni nodo amministratore in un'implementazione StorageGRID da cui si desidera recuperare i messaggi di controllo.

Fasi

  1. Accedere al nodo di amministrazione principale:

    1. Immettere il seguente comando: ssh admin@primary_Admin_Node_IP

    2. Immettere la password elencata in Passwords.txt file.

    3. Immettere il seguente comando per passare a root: su -

    4. Immettere la password elencata in Passwords.txt file.

      Una volta effettuato l'accesso come root, il prompt cambia da $ a. #.

  2. Verificare che tutti i servizi abbiano uno stato di esecuzione o verificato. Inserire: storagegrid-status

    Se alcuni servizi non sono elencati come in esecuzione o verificati, risolvere i problemi prima di continuare.

  3. Tornare alla riga di comando. Premere Ctrl+C.

  4. Avviare l'utility di configurazione NFS. Inserire: config_nfs.rb

    -----------------------------------------------------------------
| Shares               | Clients              | Config          |
-----------------------------------------------------------------
| add-audit-share      | add-ip-to-share      | validate-config |
| enable-disable-share | remove-ip-from-share | refresh-config  |
|                      |                      | help            |
|                      |                      | exit            |
-----------------------------------------------------------------

  5. Aggiungere il client di audit: add-audit-share

    1. Quando richiesto, inserire l'indirizzo IP o l'intervallo di indirizzi IP del client di controllo per la condivisione di controllo: client_IP_address

    2. Quando richiesto, premere Invio.

  6. Se più di un client di audit è autorizzato ad accedere alla condivisione di audit, aggiungere l'indirizzo IP dell'utente aggiuntivo: add-ip-to-share

    1. Inserire il numero della condivisione di controllo: audit_share_number

    2. Quando richiesto, inserire l'indirizzo IP o l'intervallo di indirizzi IP del client di controllo per la condivisione di controllo: client_IP_address

    3. Quando richiesto, premere Invio.

      Viene visualizzata l'utility di configurazione NFS.

    4. Ripetere questi passaggi secondari per ogni client di audit aggiuntivo che ha accesso alla condivisione di audit.

  7. Se si desidera, verificare la configurazione.

    1. Immettere quanto segue: validate-config

      I servizi vengono controllati e visualizzati.

    2. Quando richiesto, premere Invio.

      Viene visualizzata l'utility di configurazione NFS.

    3. Chiudere l'utility di configurazione NFS: exit

  8. Determinare se è necessario abilitare le condivisioni di audit in altri siti.

    • Se l'implementazione di StorageGRID è un singolo sito, passare alla fase successiva.

    • Se l'implementazione di StorageGRID include nodi di amministrazione in altri siti, abilitare queste condivisioni di controllo come richiesto:

      1. Accedere in remoto al nodo Admin del sito:

        1. Immettere il seguente comando: ssh admin@grid_node_IP

        2. Immettere la password elencata in Passwords.txt file.

        3. Immettere il seguente comando per passare a root: su -

        4. Immettere la password elencata in Passwords.txt file.

      2. Ripetere questi passaggi per configurare le condivisioni di controllo per ogni nodo amministrativo aggiuntivo.

      3. Chiudere l'accesso remoto sicuro alla shell nel nodo di amministrazione remoto. Inserire: exit

  9. Disconnettersi dalla shell dei comandi: exit

    Ai client di audit NFS viene concesso l'accesso a una condivisione di audit in base al proprio indirizzo IP. Concedere l'accesso alla condivisione di controllo a un nuovo client di audit NFS aggiungendo il proprio indirizzo IP alla condivisione oppure rimuovere un client di audit esistente rimuovendo il relativo indirizzo IP.