NFS에 대한 감사 클라이언트 구성
감사 공유는 읽기 전용 공유로 자동 설정됩니다.
-
에 가 있어야 합니다
Passwords.txt
루트/관리자 암호가 있는 파일(해당 패키지에서 사용 가능). -
에 가 있어야 합니다
Configuration.txt
파일(해당 패키지에서 사용 가능). -
감사 클라이언트는 NFS 버전 3(NFSv3)을 사용해야 합니다.
감사 메시지를 검색할 StorageGRID 배포의 각 관리자 노드에 대해 이 절차를 수행합니다.
-
기본 관리자 노드에 로그인합니다.
-
다음 명령을 입력합니다.
ssh admin@primary_Admin_Node_IP
-
에 나열된 암호를 입력합니다
Passwords.txt
파일. -
루트로 전환하려면 다음 명령을 입력합니다.
su -
-
에 나열된 암호를 입력합니다
Passwords.txt
파일.루트로 로그인하면 프롬프트가 에서 변경됩니다
$
를 선택합니다#
.
-
-
모든 서비스의 상태가 실행 중 또는 확인인지 확인합니다. 입력:
storagegrid-status
실행 중 또는 확인으로 나열되지 않은 서비스가 있는 경우 계속하기 전에 문제를 해결합니다.
-
명령줄로 돌아갑니다. Ctrl * + * C * 를 누릅니다.
-
NFS 구성 유틸리티를 시작합니다. 입력:
config_nfs.rb
----------------------------------------------------------------- | Shares | Clients | Config | ----------------------------------------------------------------- | add-audit-share | add-ip-to-share | validate-config | | enable-disable-share | remove-ip-from-share | refresh-config | | | | help | | | | exit | -----------------------------------------------------------------
-
감사 클라이언트를 추가합니다.
add-audit-share
-
메시지가 표시되면 감사 공유의 감사 클라이언트의 IP 주소 또는 IP 주소 범위를 입력합니다.
client_IP_address
-
메시지가 표시되면 * Enter * 를 누릅니다.
-
-
둘 이상의 감사 클라이언트가 감사 공유에 액세스할 수 있는 경우 추가 사용자의 IP 주소를 추가합니다.
add-ip-to-share
-
감사 공유의 번호를 입력합니다.
audit_share_number
-
메시지가 표시되면 감사 공유의 감사 클라이언트의 IP 주소 또는 IP 주소 범위를 입력합니다.
client_IP_address
-
메시지가 표시되면 * Enter * 를 누릅니다.
NFS 구성 유틸리티가 표시됩니다.
-
감사 공유에 대한 액세스 권한이 있는 각 추가 감사 클라이언트에 대해 이러한 하위 단계를 반복합니다.
-
-
필요한 경우 구성을 확인합니다.
-
다음을 입력합니다.
validate-config
서비스가 확인 및 표시됩니다.
-
메시지가 표시되면 * Enter * 를 누릅니다.
NFS 구성 유틸리티가 표시됩니다.
-
NFS 구성 유틸리티를 닫습니다.
exit
-
-
다른 사이트에서 감사 공유를 사용하도록 설정해야 하는지 확인합니다.
-
StorageGRID 배포가 단일 사이트인 경우 다음 단계로 이동합니다.
-
StorageGRID 구축에 다른 사이트의 관리 노드가 포함되는 경우 필요에 따라 다음 감사 공유를 활성화합니다.
-
사이트의 관리 노드에 원격으로 로그인:
-
다음 명령을 입력합니다.
ssh admin@grid_node_IP
-
에 나열된 암호를 입력합니다
Passwords.txt
파일. -
루트로 전환하려면 다음 명령을 입력합니다.
su -
-
에 나열된 암호를 입력합니다
Passwords.txt
파일.
-
-
이 단계를 반복하여 각 추가 관리 노드에 대한 감사 공유를 구성합니다.
-
원격 관리 노드에 대한 원격 보안 셸 로그인을 닫습니다. 입력:
exit
-
-
-
명령 셸에서 로그아웃합니다.
exit
NFS 감사 클라이언트는 IP 주소를 기반으로 감사 공유에 대한 액세스 권한이 부여됩니다. 공유에 IP 주소를 추가하여 새 NFS 감사 클라이언트에 감사 공유에 대한 액세스 권한을 부여하거나 IP 주소를 제거하여 기존 감사 클라이언트를 제거합니다.