NFS에 대한 감사 클라이언트를 구성합니다
감사 공유는 읽기 전용 공유로 자동 설정됩니다.
-
루트/관리자 암호가 있는 "passwords.txt" 파일이 있습니다(해당 패키지에서 사용 가능).
-
"Configuration.txt" 파일이 있습니다(해당 패키지에서 사용 가능).
-
감사 클라이언트가 NFS 버전 3(NFSv3)을 사용하고 있습니다.
감사 메시지를 검색할 StorageGRID 배포의 각 관리자 노드에 대해 이 절차를 수행합니다.
-
기본 관리자 노드에 로그인합니다.
-
'ssh admin@primary_Admin_Node_IP' 명령을 입력합니다
-
"passwords.txt" 파일에 나열된 암호를 입력합니다.
-
루트로 전환하려면 다음 명령을 입력합니다
-
"passwords.txt" 파일에 나열된 암호를 입력합니다.
루트로 로그인하면 프롬프트가 '$'에서 '#'로 바뀝니다.
-
-
모든 서비스의 상태가 실행 중 또는 확인인지 확인합니다. 'toragegrid-status'를 입력합니다
실행 중 또는 확인으로 나열되지 않은 서비스가 있는 경우 계속하기 전에 문제를 해결합니다.
-
명령줄로 돌아갑니다. Ctrl * + * C * 를 누릅니다.
-
NFS 구성 유틸리티를 시작합니다. config_nfs.rb를 입력합니다
----------------------------------------------------------------- | Shares | Clients | Config | ----------------------------------------------------------------- | add-audit-share | add-ip-to-share | validate-config | | enable-disable-share | remove-ip-from-share | refresh-config | | | | help | | | | exit | -----------------------------------------------------------------
-
감사 클라이언트를 'add-audit-share'로 추가합니다
-
메시지가 표시되면 감사 공유의 감사 클라이언트의 IP 주소 또는 IP 주소 범위를 'client_ip_address'로 입력합니다
-
메시지가 표시되면 * Enter * 를 누릅니다.
-
-
둘 이상의 감사 클라이언트가 감사 공유에 액세스할 수 있는 경우 추가 사용자의 IP 주소('add-ip-to-share')를 추가합니다
-
감사 공유 번호('audit_share_number')를 입력합니다
-
메시지가 표시되면 감사 공유에 대한 감사 클라이언트의 IP 주소 또는 IP 주소 범위를 'client_ip_address'로 입력합니다
-
메시지가 표시되면 * Enter * 를 누릅니다.
NFS 구성 유틸리티가 표시됩니다.
-
감사 공유에 대한 액세스 권한이 있는 각 추가 감사 클라이언트에 대해 이러한 하위 단계를 반복합니다.
-
-
필요한 경우 구성을 확인합니다.
-
'validate-config'를 입력한다
서비스가 확인 및 표시됩니다.
-
메시지가 표시되면 * Enter * 를 누릅니다.
NFS 구성 유틸리티가 표시됩니다.
-
NFS 구성 유틸리티 'exit'를 닫습니다
-
-
다른 사이트에서 감사 공유를 사용하도록 설정해야 하는지 확인합니다.
-
StorageGRID 배포가 단일 사이트인 경우 다음 단계로 이동합니다.
-
StorageGRID 구축에 다른 사이트의 관리 노드가 포함되는 경우 필요에 따라 다음 감사 공유를 활성화합니다.
-
사이트의 관리 노드에 원격으로 로그인:
-
'ssh admin@grid_node_ip' 명령을 입력합니다
-
"passwords.txt" 파일에 나열된 암호를 입력합니다.
-
루트로 전환하려면 다음 명령을 입력합니다
-
"passwords.txt" 파일에 나열된 암호를 입력합니다.
-
-
이 단계를 반복하여 각 추가 관리 노드에 대한 감사 공유를 구성합니다.
-
원격 관리 노드에 대한 원격 보안 셸 로그인을 닫습니다. 'exit'로 진입합니다
-
-
-
명령 셸에서 'exit'를 로그아웃합니다
NFS 감사 클라이언트는 IP 주소를 기반으로 감사 공유에 대한 액세스 권한이 부여됩니다. 공유에 IP 주소를 추가하여 새 NFS 감사 클라이언트에 감사 공유에 대한 액세스 권한을 부여하거나 IP 주소를 제거하여 기존 감사 클라이언트를 제거합니다.