为工作组配置审核客户端

StorageGRID 部署中要从中检索审核消息的每个管理节点执行此过程。

开始之前

关于本任务

已弃用通过 CIFS/Samba 进行审核导出,并将在未来 StorageGRID 版本中删除。

过程

  1. 从服务笔记本电脑登录到主管理节点:
    1. 输入以下命令: SSH admin@primary_Admin_Node_IP
    2. 输入 Passwords.txt 文件中列出的密码。
    3. 输入以下命令切换到 root : su -
    4. 输入 Passwords.txt 文件中列出的密码。
      以 root 用户身份登录时,提示符将从 $ 更 改为 #
  2. 确认所有服务的状态均为正在运行或已验证: storagegrid-status
    如果所有服务均未运行或未验证,请先解决问题,然后再继续。
  3. 返回命令行,按 Ctrl+C
  4. 启动 CIFS 配置实用程序: config_cifs.rb
    ---------------------------------------------------------------------
    | Shares                 | Authentication         | Config          |
    ---------------------------------------------------------------------
    | add-audit-share        | set-authentication     | validate-config |
    | enable-disable-share   | set-netbios-name       | help            |
    | add-user-to-share      | join-domain            | exit            |
    | remove-user-from-share | add-password-server    |                 |
    | modify-group           | remove-password-server |                 |
    |                        | add-wins-server        |                 |
    |                        | remove-wins-server     |                 |
    ---------------------------------------------------------------------
  5. 为 Windows 工作组设置身份验证:
    如果已设置身份验证,则会显示一条建议消息。如果已设置身份验证,请转至步骤 6
    1. 输入: set-authentication
    2. 当系统提示您安装 Windows 工作组或 Active Directory 时,输入: workgroup
    3. 出现提示时,输入工作组的名称: workgroup_name
    4. 出现提示时,创建有意义的 NetBIOS 名称: workgroup_name

      or

      Enter 以使用管理节点的主机名作为 NetBIOS 名称。

      此脚本将重新启动 Samba 服务器并应用更改。此操作需要不到一分钟的时间。设置身份验证后,添加审核客户端。

    5. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  6. 添加审核客户端:
    1. 输入: add-audit-share
      注: 共享将自动添加为只读。
    2. 出现提示时,添加用户或组: user
    3. 出现提示时,输入审核用户名: audit_user_name
    4. 出现提示时,输入审核用户的密码: password
    5. 出现提示时,重新输入同一密码以进行确认: password
    6. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

    注: 无需输入目录。已预定义审核目录名称。
  7. 如果允许多个用户或组访问审核共享,请添加其他用户:
    1. 输入: add-user-to-share

      此时将显示已启用共享的编号列表。

    2. 出现提示时,输入审核导出共享的编号: share_number
    3. 出现提示时,添加用户或组: user

      group

    4. 出现提示时,输入审核用户或组的名称: audit_user or audit_group
    5. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

    6. 7 对有权访问审核共享的每个其他用户或组重复步骤。
  8. (可选)验证您的配置: validate-config
    此时将检查并显示这些服务。您可以安全地忽略以下消息:
    Can't find include file /etc/samba/includes/cifs-interfaces.inc
    Can't find include file /etc/samba/includes/cifs-filesystem.inc
    Can't find include file /etc/samba/includes/cifs-custom-config.inc
    Can't find include file /etc/samba/includes/cifs-shares.inc
    rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
    1. 出现提示时,按 Enter

      此时将显示审核客户端配置。

    2. 出现提示时,按 Enter

      此时将显示 CIFS 配置实用程序。

  9. 关闭 CIFS 配置实用程序: exit
  10. 如果 StorageGRID 部署是单个站点,请转至步骤 11
    or
    或者,如果 StorageGRID 部署包括其他站点的管理节点,则根据需要启用这些审核共享:
    1. 远程登录到站点的管理节点:
      1. 输入以下命令: SSH admin@grid_node_IP
      2. 输入 Passwords.txt 文件中列出的密码。
      3. 输入以下命令切换到 root : su -
      4. 输入 Passwords.txt 文件中列出的密码。
    2. 重复步骤 49 ,为每个附加管理节点配置审核共享。
    3. 关闭远程安全 Shell 登录到远程管理节点: exit
  11. 从命令 Shell 中注销: exit