Autenticação de usuário no modo NDMP com escopo SVM
Sugerir alterações
PDFs
No modo NDMP com escopo de máquina virtual de storage (SVM), a autenticação de usuário NDMP é integrada ao controle de acesso baseado em funções. No contexto SVM, o usuário NDMP deve ter a função "vsadmin" ou "vsadmin-backup". Em um contexto de cluster, o usuário NDMP deve ter a função "'admin'" ou "'backup'".
Além dessas funções pré-definidas, uma conta de usuário associada a uma função personalizada também pode ser usada para autenticação NDMP, desde que a função personalizada tenha a pasta "'vserver services ndmp" em seu diretório de comando e o nível de acesso da pasta não seja "'nenhum'". Nesse modo, você deve gerar uma senha NDMP para uma determinada conta de usuário, que é criada por meio do controle de acesso baseado em função. Os usuários de cluster em uma função de administrador ou backup podem acessar um LIF de gerenciamento de nós, um LIF de gerenciamento de clusters ou um LIF entre clusters. Os usuários em uma função vsadmin-backup ou vsadmin podem acessar apenas o LIF de dados para esse SVM. Portanto, dependendo da função de um usuário, a disponibilidade de volumes e dispositivos de fita para operações de backup e restauração varia.
Este modo também suporta autenticação de utilizador para utilizadores NIS e LDAP. Portanto, os usuários NIS e LDAP podem acessar vários SVMs com um ID de usuário e senha comuns. No entanto, a autenticação NDMP não suporta usuários do ative Directory.
Nesse modo, uma conta de usuário deve estar associada ao aplicativo SSH e ao método de autenticação ""Senha de usuário"".