Configuration de SAM-QFS Manager

Tirez parti de SAM-QFS Manager pour configurer, surveiller, contrôler et reconfigurer les périphériques de l'environnement SAM-QFS Manager. Seul l'administrateur de SAM-QFS Manager doit se connecter avec le compte root. Tous les autres utilisateurs doivent se connecter avec un compte différent.

Ajout de serveurs supplémentaires

Par défaut, SAM-QFS Manager gère le serveur sur lequel il est installé. Il peut également gérer d'autres serveurs exécutant le logiciel SAM-QFS Manager. Mais il faut commencer par configurer ces serveurs supplémentaires pour autoriser SAM-QFS Manager à y accéder.

Ajout d'un serveur supplémentaire en vue de son administration avec SAM-QFS Manager

1. Exécutez l'utilitaire telnet pour vous connecter au serveur à ajouter avec le compte root.
2. Ajoutez la station de gestion SAM-QFS à la liste des hôtes autorisés à administrer ce serveur à distance.

   Par exemple :

   # fsmadm add management_station.sample.com

3. Vérifiez que la station de gestion SAM-QFS est effectivement ajoutée.

   Exécutez la commande fsmadm list pour vérifier que la station de gestion SAM-QFS est répertoriée dans la sortie.

   # fsmadm list management_station.sample.com

4. Connectez-vous à l'interface de navigateur SAM-QFS Manager en tant qu'administrateur.
5. Dans la page Serveurs, cliquez sur Ajouter.

   La fenêtre d'ajout de serveur s'ouvre.

6. Entrez le nom du nouveau serveur dans le champ Nom du serveur ou son adresse IP dans le champ Adresse IP.
7. Cliquez sur OK.

Ajout et modification de comptes utilisateur

Vous pouvez créer d'autres comptes administrateur et invité à tout moment après la configuration initiale de SAM-QFS Manager. Les comptes invité se situent sur la station de gestion locale. Chaque compte utilisateur ajouté en suivant cette méthode dispose de privilèges d'affichage en lecture seule des fonctions SAM-QFS Manager.

Dans la mesure où plusieurs personnes disposant du même niveau de privilèges peuvent être connectées simultanément au logiciel, les modifications apportées par un utilisateur peuvent éventuellement remplacer celles d'un autre utilisateur. Pour éviter cette situation, établissez des stratégies définissant les utilisateurs habilités à apporter des modifications, ainsi que le mode de notification.

Si vous désinstallez le logiciel SAM-QFS Manager, les scripts de désinstallation ne suppriment pas les comptes supplémentaires créés manuellement.

Création manuelle de comptes utilisateur SAM-QFS supplémentaires

1. Connectez vous à la station de gestion SAM-QFS avec le compte root.
2. Ajoutez un utilisateur et indiquez son mot de passe.

   Par exemple, pour ajouter un utilisateur associé au compte bobsmith, tapez ce qui suit :

   # /usr/sbin/useradd bobsmith
   # /usr/bin/passwd bobsmith

Attribution manuelle de privilèges aux utilisateurs SAM-QFS

Vous pouvez accorder aux utilisateurs un accès total ou partiel aux fonctions SAM-QFS Manager.

1. Connectez vous à la station de gestion SAM-QFS avec le compte root.
2. Accordez des privilèges de configuration complets ou partiels à un utilisateur.

   Ajoutez la ligne suivante au fichier /etc/user_attr :

   account-name*::::auths=* privilege-level

   Remplacez account-name par le nom du compte utilisateur et privilege-level par l'un des niveaux d'autorisation suivants.

   Les niveaux de privilèges administratifs disponibles sont les suivants :

   com.sun.netstorage.fsmgr.config

   L'utilisateur bénéficie d'un accès illimité.

   com.sun.netstorage.fsmgr.operator.media

   L'utilisateur peut ajouter ou supprimer des bibliothèques, ainsi que des unités autonomes, réserver des noms de série de volume (VSN), importer et exporter des VSN, charger et décharger des VSN, etc.

   com.sun.netstorage.fsmgr.operator.sam.control

   L'utilisateur peut démarrer, arrêter ou suspendre les opérations d'archivage.

   com.sun.netstorage.fsmgr.operator.file

   L'utilisateur peut démarrer et arrêter le transfert de données, et restaurer un système de fichiers.

   com.sun.netstorage.fsmgr.operator.filesystem

   L'utilisateur peut monter et démonter un système de fichiers, modifier les options de montage et effectuer des vérifications sur un système de fichiers (fsck).

Exemple 6-1 Octroi de privilèges complets à un utilisateur

Pour accorder des privilèges complets (com.sun.netstorage.fsmgr.config) au compte utilisateur bobsmith, ajoutez la ligne suivante au fichier /etc/user_attr :

bobsmith::::auths=com.sun.netstorage.fsmgr.config

Pour accorder à bobsmith uniquement les privilèges autorisant le transfert et la restauration des systèmes de fichiers (com.sun.netstorage.fsmgr.operator.file ) ainsi que l'exportation, l'importation et l'attribution de VSN (com.sun.netstorage.operator.media ), ajoutez la ligne suivante au fichier /etc/user_attr :

bobsmith::::auths=com.sun.netstorage.fsmgr.operator.file, com.sun.netstorage.fsmgr.operator.media

Création d'un compte SAM-QFS Manager destiné à plusieurs utilisateurs

Vous pouvez créer un compte SAM-QFS Manager générique pour l'attribuer à plusieurs utilisateurs. Vous pouvez ensuite ajouter un rôle disposant de privilèges dont certains de ces utilisateurs seulement peuvent bénéficier en vue d'effectuer des opérations supplémentaires.

1. Ajoutez le compte utilisateur.

   Par exemple, pour ajouter un compte nommé guest destiné à plusieurs utilisateurs, tapez ce qui suit :

   # /usr/sbin/useradd guest
   # /usr/bin/passwd guest

2. Ajoutez le rôle.

   Pour créer un rôle nommé admin disposant de privilèges spéciaux associés au compte guest, tapez ce qui suit :

   # /usr/sbin/roleadd admin
   # /usr/bin/passwd admin

3. Spécifiez les niveaux de privilèges du compte utilisateur et du rôle dans le fichier /etc/user_attr .

Exemple 6-2 Attribution des privilèges associés à un rôle

Pour accorder les privilèges du rôle admin permettant de restaurer et de transférer des systèmes de fichiers, ajoutez les lignes suivantes au fichier /etc/user_attr :

admin::::auths=com.sun.netstorage.fsmgr.operator.file
guest::::type=normal;roles=admin

Dans cet exemple, lorsqu'un utilisateur se connecte avec le compte guest, SAM-QFS Manager lui demande de sélectionner l'option No Role ou Admin. Si un utilisateur connaît le mot de passe du rôle Admin, il peut sélectionner l'option Admin et indiquer le mot de passe pour bénéficier des privilèges associés (restauration et transfert des systèmes de fichiers). Tous les autres utilisateurs doivent sélectionner l'option No Role et bénéficient de privilèges en lecture seule.