Configuración de usuarios y grupos

Visualización del uso actual

Independientemente de si las cuotas de usuario y de grupo están en uso, se puede consultar el uso actual por usuario o por grupo para sistemas de archivos y proyectos. Es posible que las agrupaciones de almacenamiento creadas en versiones anteriores de software necesiten aplicar Actualizaciones de Manual de servicio del cliente de Oracle ZFS Storage Appliance antes de utilizar esta función. Después de aplicar la actualización diferida, puede tomar algún tiempo actualizar los sistemas de archivos a una versión compatible con las cuotas y el uso por usuario y por grupo.

Visualización del uso actual en la BUI

1. Para visualizar el uso actual en la BUI, vaya a Shares (Recursos compartidos) > Shares (Recursos compartidos) > General.
2. En la sección Space Usage - Users and Groups (Uso de espacio: usuarios y grupos), haga clic en la lista desplegable User or Group (Usuario o grupo) para seleccionar un usuario o un grupo y consultar el uso actual correspondiente a ese usuario o ese grupo en un recurso compartido o para todo el proyecto.
3. Escriba el nombre del usuario o el grupo sobre el que desea consultar. La consulta se va realizando a medida que escribe.

   Cuando finaliza la consulta, se muestra el uso actual. Además, el enlace "Show All" (Mostrar todo) abre un cuadro de diálogo con una lista del uso actual de todos los usuarios o grupos. Este cuadro de diálogo sólo puede realizar consultas para un tipo en particular (usuarios o grupos) y no admite la consulta de ambos al mismo tiempo. La lista muestra el nombre canónico de UNIX y Windows (si las asignaciones están activadas), además del uso y la cuota (de los sistemas de archivos).

Visualización del uso actual en la CLI

1. En la CLI, use los comandos users y groups en el contexto de un recurso compartido o un proyecto en particular.
2. Use el comando show para mostrar el uso actual en formato tabular.
3. Para recuperar el uso correspondiente a un usuario o un grupo en particular, seleccione el usuario o el grupo deseado y use el comando get.

   clownfish:> shares select default 
   clownfish:shares default> users 
   clownfish:shares default users> list
   USER       NAME                            USAGE
   user-000   root                             325K
   user-001   ahl                             9.94K
   user-002   eschrock                        20.0G
   clownfish:shares default users> select name=eschrock
   clownfish:shares default user-002> get              
                             name = eschrock
                         unixname = eschrock
                           unixid = 132651
                          winname = (unset)
                            winid = (unset)
                            usage = 20.0G
   

Configuración de cuotas de usuarios o grupos

Se pueden configurar cuotas en un usuario o grupo en el nivel del sistema de archivos. Estas aplican el uso de datos físicos en función de la identidad POSIX o Windows del propietario o grupo del archivo o directorio. Existen diferencias significativas entre las cuotas de usuario y de grupo, y las cuotas de datos de proyecto y de sistema de archivos:

• Las cuotas de grupos y usuarios sólo se pueden aplicar a los sistemas de archivos.

• Las cuotas de grupos y usuarios se implementan mediante la aplicación demorada. Eso significa que los usuarios podrán superar la cuota por un breve período antes de que se escriban los datos en el disco. Una vez que se hayan colocado los datos en el disco, el usuario recibirá un mensaje de error sobre los nuevos datos escritos, al igual que sucede con la cuota de nivel del sistema de archivos.

• Las cuotas de grupos y usuarios siempre se aplican respecto de los datos de referencia. Eso significa que las instantáneas no afectan las cuotas y un clon de una instantánea consumirá la misma cantidad de cuota efectiva, aunque se compartan los bloques subyacentes.

• No se admiten reservas de usuarios y grupos.

• Las cuotas de grupos y usuarios, a diferencia de las cuotas de datos, se almacenan con los datos del sistema de archivos regular. Esto significa que si el sistema de archivos se queda sin espacio, no podrá realizar cambios en las cuotas de grupos y usuarios. En primer lugar, debe tener espacio adicional disponible antes de modificar las cuotas de grupos y usuarios.

• Las cuotas de grupos y usuarios se envían como parte de cualquier replicación remota. El administrador debe garantizar que los entornos de servicios de nombres sean idénticos en el origen y el destino.

• La copia de seguridad y restauración NDMP de todo un recurso compartido incluirá las cuotas de cualquier usuario o grupo. Las restauraciones en un recurso compartido existente no afectarán las cuotas actuales.

Configuración de cuotas de usuarios o grupos con la BUI

1. En la BUI, vaya a Shares (Recursos compartidos) > Shares (Recursos compartidos) > General.
2. En la sección Space Usage - Users and Groups (Uso de espacio: usuarios y grupos), haga clic en la lista desplegable User or Group (Usuario o grupo) para seleccionar un usuario o un grupo y consultar el uso actual correspondiente a ese usuario o ese grupo en un recurso compartido o para todo el proyecto.
3. En el explorador, las cuotas de usuario se gestionan desde la ficha general en Space Usage (Uso de espacio) -> Users & Groups (Usuarios y grupos). De la misma manera que la visualización del uso, el uso actual se muestra a medida que se escribe un usuario o grupo. Cuando haya finalizado de introducir el nombre del usuario o grupo y se muestre su uso actual, podrá configurar la cuota marcando la casilla ubicada junto a "cuota" e introduciendo el valor en el campo de tamaño. Para desactivar una cuota, desactive el cuadro. Cuando se hayan aplicado los cambios, haga clic en el botón 'Aplicar' para realizar los cambios.
4. Si bien todas las propiedades de una página se confirman juntas, las cuotas de usuario y grupo se validan aparte de las demás propiedades. Si se introduce un usuario y grupo no válido y otra propiedad no válida, sólo se mostrará uno de los errores de validación. Una vez corregido el error, al intentar aplicar los cambios nuevamente se mostrará el otro error.

Configuración de cuotas de usuarios o grupos con la CLI

• En la CLI, las cuotas de usuario se gestionan mediante el comando 'users' o 'groups' del contexto de recursos compartidos. Las cuotas se pueden configurar mediante la selección de un usuario o grupo en particular y mediante el uso del comando 'set quota'. Cualquier usuario que no consuma espacio en el sistema de archivos y no tenga cuotas configuradas no aparecerá en la lista de usuarios activos. Para definir una cuota para dicho usuario o grupo, utilice el comando 'quota', después del cual se podrán configurar el nombre y la cuota. Para borrar una cuota, configúrela con valor '0'.

  clownfish:> shares select default select eschrock 
  clownfish:shares default/eschrock> users          
  clownfish:shares default/eschrock users> list
  USER       NAME                            USAGE  QUOTA
  user-000   root                             321K      -
  user-001   ahl                             9.94K      -
  user-002   eschrock                        20.0G      -
  clownfish:shares default/eschrock users> select name=eschrock 
  clownfish:shares default/eschrock user-002> get               
                            name = eschrock      
                        unixname = eschrock
                          unixid = 132651
                         winname = (unset)
                           winid = (unset)
                           usage = 20.0G
                           quota = (unset)
  clownfish:shares default/eschrock user-002> set quota=100G
                           quota = 100G (uncommitted)       
  clownfish:shares default/eschrock user-002> commit
  clownfish:shares default/eschrock user-002> done  
  clownfish:shares default/eschrock users> quota  
  clownfish:shares default/eschrock users quota (uncomitted)> set name=bmc
                            name = bmc (uncommitted)                      
  clownfish:shares default/eschrock users quota (uncomitted)> set quota=200G
                           quota = 200G (uncommitted)                       
  clownfish:shares default/eschrock users quota (uncomitted)> commit
  clownfish:shares default/eschrock users> list                     
  USER       NAME                            USAGE  QUOTA
  user-000   root                             321K      -
  user-001   ahl                             9.94K      -
  user-002   eschrock                        20.0G   100G
  user-003   bmc                                 -   200G
  

Gestión de Identidad

Las cuotas de usuario y grupo aprovechan el servicio de asignación de identidad en el dispositivo ZFSSA. Esto permite a los usuarios y grupos ser especificados como identidades UNIX o Windows, según el entorno. Al igual que la titularidad de archivos, estas identidades se rastrean de las siguientes maneras:

• Si no existe una asignación UNIX, se almacena una referencia al ID de Windows.

• Si existe una asignación UNIX, se almacena el ID de UNIX.

Eso significa que el formato canónico de la identidad es el ID de UNIX. Si más tarde se cambia la asignación, se aplicará la nueva asignación en función de la nueva ID de UNIX. Si un usuario de Windows crea un archivo cuando no existe asignación y, posteriormente, se crea dicha asignación, los nuevos archivos se tratarán como un propietario diferente para los fines de formato de uso y control de acceso. Esto además implica que si se vuelve a utilizar una ID de usuario (es decir, se crea una nueva asociación de nombre de usuario), las cuotas o los archivos existentes aparecerán como propiedad del nuevo nombre de usuario.

Se recomienda determinar reglas de asignación de identidad antes de intentar utilizar sistemas de archivos de manera activa. De lo contrario, cualquier cambio en la asignación en ocasiones puede tener resultados sorprendentes.