Go to main content
oracle home
Oracle
®
ZFS Storage Appliance 管理指南，发行版 OS8.8.0
退出打印视图
Search Term
搜索范围：
本文档
整个文档库
» ...
Documentation Home
»
Oracle ZFS Storage Appliance, Release OS8.8.0 ...
»
Oracle
®
ZFS Storage Appliance ...
»
配置设备
»
配置证书
»
从非根 CA 上载 CA 证书 (BUI)
更新时间： 2018 年 11 月
Oracle
®
ZFS Storage Appliance 管理指南，发行版 OS8.8.0
文档信息
关于 Oracle ZFS Storage Appliance
Oracle ZFS Storage Appliance 主要功能
支持的协议
设备数据服务
数据可用性
浏览器用户界面 (Browser User Interface, BUI)
网络图标
显示板图标
Analytics（分析）工具栏图标
身份映射图标
受支持的浏览器
Command Line Interface (CLI)
CLI 上下文
CLI 属性
使用 CLI 脚本编写工具
使用批处理命令
了解 CLI 脚本命令
访问 CLI 脚本环境
了解内置 CLI 功能
使用 Run 函数
使用 Get 函数
使用 List 函数
使用 Children 函数
使用 Choices 函数
使用用于生成输出的函数
了解 CLI 脚本错误
配置设备
初始设备配置
设备群集配置
群集配置 BUI 视图
将单机设备升级到群集配置 (BUI)
关闭群集配置 (BUI)
关闭群集配置 (CLI)
群集术语
了解群集
取消群集配置
群集优点和缺点
群集互连 I/O
群集资源管理
群集的接管和故障恢复
群集环境中的配置更改
存储的群集注意事项
网络的群集注意事项
专用本地 IP 接口
InfiniBand 的群集注意事项
防止“记忆分裂”情况
估计和降低接管影响
网络配置
网络配置 (BUI)
配置管理接口 (BUI)
锁定群集管理接口 (BUI)
创建单端口接口 (BUI)
修改接口 (BUI)
解除数据接口锁定 (BUI)
创建 LACP 聚合链路接口 (BUI)
创建使用基于探测的故障检测和链路状态故障检测的 IPMP 组 (BUI)
创建仅使用链路状态故障检测的 IPMP 组 (BUI)
扩展 LACP 聚合 (BUI)
扩展 IPMP 组 (BUI)
创建 InfiniBand 分区数据链路和接口 (BUI)
为群集控制器创建不含 VLAN ID 的 VNIC (BUI)
为群集控制器创建含有相同 VLAN ID 的 VNIC (BUI)
添加静态路由 (BUI)
删除静态路由 (BUI)
网络配置 (CLI)
配置管理接口 (CLI)
配置网络接口 (CLI)
锁定群集管理接口 (CLI)
添加静态路由 (CLI)
删除静态路由 (CLI)
解除数据接口锁定 (CLI)
将多宿主属性更改为 Strict (CLI)
使用网络配置
配置管理接口
配置网络数据链路
配置网络接口
配置网络 IP 多路径 (IP MultiPathing, IPMP)
配置网络性能和可用性
配置网络路由
配置存储
创建存储池 (BUI)
创建存储池 (CLI)
导入现有的存储池 (BUI)
导入现有的存储池 (CLI)
配置全闪存存储池 (BUI)
配置全闪存存储池 (CLI)
将磁盘机框添加到现有的存储池 (BUI)
将磁盘机框添加到现有的存储池 (CLI)
将高速缓存设备、元设备或日志设备添加到现有的存储池 (BUI)
将高速缓存设备、元设备或日志设备添加到现有的存储池 (CLI)
从现有的存储池删除高速缓存或日志设备 (BUI)
从现有的存储池删除高速缓存或日志设备 (CLI)
取消配置存储池 (BUI)
取消配置存储池 (CLI)
重命名存储池 (BUI)
重命名存储池 (CLI)
清理存储池 (BUI)
清理存储池 (CLI)
查看池和设备状态 (BUI)
存储池概念
存储池配置
多个池
每个池的设备数
驱动器特征和性能
存储池容量
全闪存存储配置
存储池回收的空间
存储池的数据配置文件
NSPF 选项
日志设备
高速缓存设备
元设备
热备件
了解设备状态
状态显示板
使用情况显示板
服务显示板
硬件显示板
活动显示板
最新警报
池使用情况汇总
内存使用情况汇总
磁盘活动显示板
显示板 CLI
持续运行 "Dashboard"（显示板）
状态显示板设置
更改显示的活动统计信息
更改活动阈值
NDMP 状态
NDMP 状态
配置存储区域网络 (SAN)
配置 FC 端口模式 (BUI)
搜索 FC 端口 (BUI)
创建 FC 启动器组 (BUI)
将 LUN 与 FC 启动器组关联 (BUI)
更改 FC 端口模式 (CLI)
搜索 FC 端口 (CLI)
创建 FC 启动器组 (CLI)
将 LUN 与 FC 启动器组关联 (CLI)
编写用于创建启动器和启动器组别名的脚本 (CLI)
创建 Analytics（分析）工作表 (BUI)
配置 SAN iSER 目标
添加使用自动生成的 IQN 的 iSCSI 目标 (CLI)
添加使用特定 IQN 和 RADIUS 验证的 iSCSI 目标 (CLI)
添加使用 CHAP 验证的 iSCSI 启动器 (CLI)
添加 iSCSI 目标组 (CLI)
添加 iSCSI 启动器组 (CLI)
配置 SRP 目标 (BUI)
配置 SRP 目标 (CLI)
了解 SAN
SAN 光纤通道配置
SAN iSCSI 配置
SAN iSCSI 启动器配置
SAN SRP 配置
SAN 术语
配置用户
添加管理员或用户 (BUI)
添加管理员或用户 (CLI)
更改用户密码 (BUI)
更改用户密码 (CLI)
编辑用户的例外 (BUI)
编辑用户的例外 (CLI)
删除用户的例外 (BUI)
删除用户的例外 (CLI)
添加角色 (BUI)
添加角色 (CLI)
编辑角色的授权 (BUI)
编辑角色的授权 (CLI)
从角色中删除授权 (BUI)
从角色中删除授权 (CLI)
添加能查看显示板的用户
查看已登录的用户
了解用户和角色
用户授权
管理用户属性
设置设备首选项
设置首选项 (BUI)
设置首选项 (CLI)
设置 SSH 公钥 (BUI)
设置 SSH 公钥 (CLI)
首选项属性
配置警报
添加警报操作 (BUI)
添加警报操作 (CLI)
发送电子邮件警报 (CLI)
发送 SNMP 陷阱 (CLI)
警报类别
发送系统日志消息
执行工作流
阈值警报
恢复/暂停 Analytics（分析）数据集和工作表
配置证书
创建新的服务器证书 (BUI)
创建新的服务器证书 (CLI)
从非根 CA 上载 CA 证书 (BUI)
从非根 CA 上载 CA 证书 (CLI)
查看 CSR 和证书详细信息 (BUI)
查看 CSR 和证书详细信息 (CLI)
销毁 CSR 或证书 (BUI)
销毁 CSR 或证书 (CLI)
设置设备证书 (BUI)
设置设备证书 (CLI)
上载可信证书 (BUI)
上载可信证书 (CLI)
查看可信证书详细信息 (BUI)
查看可信证书详细信息 (CLI)
销毁可信证书 (BUI)
销毁可信证书 (CLI)
将证书分配给服务 (BUI)
将证书分配给服务 (CLI)
配置 SSL/TLS 版本和密码
配置 SSL/TLS (BUI)
配置 SSL/TLS (CLI)
设备服务
管理服务
在 BUI 中查看服务
在 CLI 中选择服务
启用服务 (BUI)
启用服务 (CLI)
禁用服务 (BUI)
禁用服务 (CLI)
在 CLI 中查看服务状态
在 CLI 中查看服务帮助
设置服务属性 (BUI)
设置服务属性 (CLI)
查看服务日志 (BUI)
查看服务日志 (CLI)
可用设备服务列表
必要的服务端口
配置服务
Active Directory 配置
加入 AD 域 (BUI)
加入 AD 工作组 (BUI)
配置 Active Directory (CLI)
Active Directory 加入域
Active Directory 域和工作组
Active Directory LDAP 签名
Active Directory Windows Server 支持
DNS 配置
配置 DNS (BUI)
配置 DNS (CLI)
测试主机名解析 (CLI)
添加 DNS 服务器 (BUI)
添加 DNS 服务器 (CLI)
查看 DNS 服务器状态 (BUI)
查看 DNS 服务器状态 (CLI)
DNS 属性和日志
Active Directory 和 DNS
非 DNS 解析
无 DNS 运行
动态路由配置
FTP 配置
添加对共享资源的 FTP 访问权限 (BUI)
FTP 属性
FTP 日志
HTTP 配置
添加对共享资源的 HTTP 访问权限 (BUI)
HTTP 属性和日志
HTTP 日志
HTTP 验证和访问控制
对象 API 配置
使用 Keystone 服务器
HTTPS 配置
HTTPS 属性和日志
身份映射配置
配置身份映射 (BUI)
配置身份映射 (CLI)
创建映射规则 (BUI)
创建映射规则 (CLI)
查看映射 (BUI)
从高速缓存刷新映射 (BUI)
从高速缓存刷新映射 (CLI)
身份映射最佳做法
身份映射概念
缓存的映射和临时映射
身份映射区分大小写
映射规则方向符号
IPMP 配置
iSCSI 配置
Kerberos 配置
创建 Kerberos 领域 (BUI)
创建 Kerberos 领域 (CLI)
导入 Kerberos 密钥 (BUI)
导入 Kerberos 密钥 (CLI)
创建 Kerberos 主体和密钥 (BUI)
创建 Kerberos 主体和密钥 (CLI)
删除 Kerberos 主体和密钥 (BUI)
删除 Kerberos 主体和密钥 (CLI)
销毁 Kerberos 领域 (BUI)
销毁 Kerberos 领域 (CLI)
Kerberos 服务属性
Kerberos 属性和日志
LDAP 配置
添加设备管理员 (BUI)
设置具有多个属性值对的属性 (CLI)
配置 LDAP 安全设置 (BUI)
配置 LDAP 安全设置 (CLI)
监视 LDAP 服务器状态 (BUI)
监视 LDAP 服务器状态 (CLI)
LDAP 属性
LDAP 定制映射
NDMP 配置
NDMP 本地配置与远程配置
NDMP 备份格式和类型
类型为 dump 和 tar 的 NDMP 备份
类型为 zfs 的 NDMP 备份
NDMP 增量备份
副本备份
启用副本备份
副本备份语法
副本备份持久保留
增量副本备份
NDMP 属性和日志
NFS 配置
NFS 服务属性
为 NFS 配置 Kerberos 领域
NFS 日志和 Analytics（分析）
NFS 属性
NFS 命名服务依赖关系
通过 NFS 共享文件系统
NIS 配置
从 NIS 添加设备管理员 (BUI)
NIS 属性和日志
NTP 配置
设置时钟同步 (BUI)
配置 NTP (CLI)
NTP 属性
回拨配置
注册设备 (BUI)
注册设备 (CLI)
更改帐户信息 (BUI)
回拨属性
RESTful API 配置
服务标签配置
SFTP 配置
添加对共享资源的 SFTP 访问权限 (BUI)
为远程访问配置 SFTP (CLI)
SFTP 属性、端口和日志
影子迁移配置
SMB 配置
SMB 服务属性
设置属性以通过 SMB 导出共享资源
NFS/SMB 互操作性
SMB DFS 名称空间
SMB Microsoft 独立 DFS 名称空间管理工具支持矩阵
将 DFS 名称空间添加到本地 SMB 组
SMB 自动主目录
添加 SMB 自动主目录规则 (CLI)
将用户添加到 SMB 本地组
SMB MMC 集成
SMB 共享资源管理
SMB 用户、组和连接
列出 SMB 服务
配置 SMB (BUI)
配置 SMB Active Directory (BUI)
配置 SMB 项目和共享资源 (BUI)
配置 SMB 数据服务 (BUI)
SMTP 配置
SNMP 配置
配置 SNMP 以提供设备状态 (BUI)
配置 SNMP 以发送陷阱 (BUI)
SNMP 属性
SNMP MIB
Sun FM MIB
Sun AK MIB
SRP 配置
SSH 配置
禁用 root SSH 访问权限 (CLI)
SSH 属性和日志
系统日志配置
经典版系统日志：RFC 3164
更新的系统日志：RFC 5424
系统日志消息格式
系统日志警报消息格式
配置 Oracle Solaris 接收器示例 (CLI)
配置 Linux 接收器示例 (CLI)
系统标识配置
系统标志属性和日志
TFTP 配置
添加对共享资源的 TFTP 访问权限 (BUI)
病毒扫描配置
为共享资源配置病毒扫描 (BUI)
病毒扫描属性和日志
病毒扫描文件扩展名
扫描引擎
共享资源和项目
创建项目 (BUI)
创建项目 (CLI)
编辑项目 (BUI)
编辑项目 (CLI)
重命名项目 (BUI)
重命名项目 (CLI)
删除项目 (BUI)
删除项目 (CLI)
在项目中创建文件系统或 LUN (BUI)
在项目中创建文件系统或 LUN (CLI)
编辑文件系统或 LUN (BUI)
编辑文件系统或 LUN (CLI)
重命名文件系统或 LUN (BUI)
重命名文件系统或 LUN (CLI)
将文件系统或 LUN 移到其他项目 (BUI)
将文件系统或 LUN 移到其他项目 (CLI)
删除文件系统或 LUN (BUI)
删除文件系统或 LUN (CLI)
设置用户或组配额 (BUI)
设置用户或组配额 (CLI)
关于存储池、项目和共享资源
项目和共享资源属性
继承的属性
Mountpoint（挂载点）
Read only（只读）
Update access time on read（读取时更新访问时间）
Non-blocking mandatory locking（非阻塞强制性锁定）
Data Deduplication（重复数据删除）
数据压缩
Checksum（校验和）
Cache device usage（高速缓存设备使用）
Synchronous write bias（同步写入偏向）
Database record size（数据库记录大小）
Additional replication（额外复制）
Virus scan（病毒扫描）
Prevent destruction（阻止销毁）
Restrict ownership change（限制所有权更改）
LUN 本地属性
Volume size（卷大小）
Thin provisioned（瘦置备）
Volume block size（卷块大小）
其他属性
项目默认
文件系统本地
空间管理
只读
定制
静态属性
Compression ratio（压缩比率）
Case sensitivity（区分大小写）
Reject non UTF-8（拒绝非 UTF-8）
Normalization（标准化）
Volume block size（卷块大小）
Origin（来源）
Data Migration Source（数据迁移源）
项目属性
文件系统属性
LUN 属性
共享资源的空间管理
共享资源术语
管理文件系统和项目空间
设置用户或组配额
使用身份管理
使用文件系统名称空间
共享资源使用统计信息
共享资源和项目协议
NFS 协议
NFS 协议属性
NFS 共享模式的例外情况
管理网络组
NFS 共享模式以及例外情况选项
NFS 协议字符集编码
NFS 协议安全模式
SMB 协议
SMB 协议属性
客户端高速缓存属性
伺机锁定属性
SMB 协议共享模式的例外情况
共享资源级 ACL
HTTP 协议
FTP 协议
SFTP 协议
TFTP 协议
文件系统的访问控制列表
根目录访问权限
模式更改时的 ACL 行为
ACL 继承行为
根目录 ACL
使用模式
创建模式 (BUI)
创建模式 (CLI)
模式属性
影子迁移
了解影子迁移
创建影子文件系统
管理后台迁移
处理迁移错误
监视迁移进度
监视迁移进度和错误 (BUI)
监视迁移进度和错误 (CLI)
取消迁移
获取影子文件系统快照
备份影子文件系统
复制影子文件系统
迁移本地文件系统
使用影子迁移 Analytics（分析）
使用 CLI 测试潜在的影子迁移
使用 CLI 从活动 NFS 服务器迁移数据
快照和克隆
快照空间管理
生成快照 (BUI)
生成快照 (CLI)
调度快照 (BUI)
调度快照 (CLI)
设置调度的快照标签 (BUI)
设置调度的快照标签 (CLI)
查看快照和调度表 (BUI)
查看快照和调度表 (CLI)
编辑快照保留策略 (BUI)
编辑快照保留策略 (CLI)
删除快照调度表 (BUI)
删除快照调度表 (CLI)
使文件系统快照目录可见 (BUI)
使文件系统快照目录可见 (CLI)
访问隐藏的文件系统快照目录 (CLI)
访问可见的文件系统快照目录 (CLI)
重命名快照 (BUI)
重命名快照 (CLI)
回滚到某个快照 (BUI)
回滚到某个快照 (CLI)
销毁快照 (BUI)
销毁快照 (CLI)
克隆快照 (BUI)
克隆快照 (CLI)
生成克隆的克隆
查看快照的克隆 (BUI)
查看快照的克隆 (CLI)
查看克隆源 (BUI)
查看克隆源 (CLI)
远程复制
远程复制工作流
配置远程复制
检查源和目标兼容性
设置网络接口和静态路由 (BUI)
设置网络接口和静态路由 (CLI)
创建复制目标 (BUI)
创建复制目标 (CLI)
创建复制操作 (BUI)
创建复制操作 (CLI)
在目标上配置自动快照保留 (BUI)
在目标上配置自动快照保留 (CLI)
手动发送复制更新 (BUI)
手动发送复制更新 (CLI)
配置群集配置的复制
配置脱机复制 (BUI)
面向脱机复制设置 NFS 服务器
设置 NFS 服务器的导出路径 (BUI)
导出复制更新 (BUI)
验证 NFS 服务器上的复制流
从 NFS 服务器导入复制流 (BUI)
执行手动网络更新 (BUI)
反转脱机复制 (BUI)
配置脱机复制 (CLI)
面向脱机复制设置 NFS 服务器
设置 NFS 服务器的导出路径 (CLI)
导出复制更新 (CLI)
验证 NFS 服务器上的复制流
从 NFS 服务器中导入复制流 (CLI)
执行手动网络更新 (CLI)
反转脱机复制 (CLI)
禁用复制压缩 (BUI)
禁用复制压缩 (CLI)
编辑复制目标 (BUI)
编辑复制目标 (CLI)
编辑复制操作 (BUI)
编辑复制操作 (CLI)
监视远程复制
监视复制进度 (BUI)
监视复制进度 (CLI)
设置复制警报
复制审计操作
监视复制延迟和 RPO (BUI)
监视复制延迟和 RPO (CLI)
使用复制 Analytics（分析）
管理复制数据包
管理用户生成的快照
取消复制更新 (BUI)
取消复制更新 (CLI)
克隆复制数据包 (BUI)
克隆复制数据包 (CLI)
克隆复制数据包中的快照 (BUI)
克隆复制数据包中的快照 (CLI)
断开复制数据包的连接 (BUI)
断开复制数据包的连接 (CLI)
编辑复制数据包 (BUI)
编辑复制数据包 (CLI)
禁用复制数据包 (BUI)
禁用复制数据包 (CLI)
通过远程复制进行灾难恢复
在恢复站点设置复制目标 (BUI)
将操作切换到恢复站点 (BUI)
更新生产站点 (BUI)
将复制反转回生产站点 (BUI)
在恢复站点设置复制目标 (CLI)
将操作切换到恢复站点 (CLI)
更新生产站点 (CLI)
将复制反转回生产站点 (CLI)
远程复制概念
复制术语
复制目标
复制操作和数据包
复制更新频率
复制操作和数据包之间的关系
复制操作属性
复制数据包属性
复制存储池
项目与共享资源复制
复制授权
删除重复数据的复制
删除重复数据的复制统计信息
测量删除了重复数据的复制的统计信息
单个删除了重复数据的复制更新的益处比较
平均的删除了重复数据的复制更新的益处比较
群集设备的复制配置
示例：群集设备的复制配置
配置准则
示例：配置群集设备的复制
复制数据路径图解示例
复制快照和数据一致性
复制快照管理
中间复制快照
复制自动快照管理
iSCSI 配置和复制
可恢复复制
复制警报
发送完成警报
复制故障
压缩复制
复制数据包
克隆复制数据包或共享资源
导出已复制的文件系统
断开复制连接
反转复制方向
面向灾难恢复反转复制
共享资源级与项目级反转
销毁复制数据包
目标副本备份
数据加密
数据加密工作流
配置 LOCAL（本地）密钥库加密 (BUI)
配置 LOCAL（本地）密钥库加密 (CLI)
配置 OKM 密钥库加密 (BUII)
配置 OKM 密钥库加密 (CLI)
创建加密项目 (BUI)
创建加密项目 (CLI)
更改项目加密密钥 (BUI)
更改项目加密密钥 (CLI)
创建加密文件系统或 LUN (BUI)
创建加密文件系统或 LUN (CLI)
使用 BUI 配置共享资源加密密钥
配置共享资源加密密钥 (CLI)
备份 LOCAL（本地）密钥 (BUI)
备份 LOCAL（本地）密钥 (CLI)
删除加密密钥 (BUI)
删除加密密钥 (CLI)
恢复 LOCAL（本地）密钥 (BUI)
恢复 LOCAL（本地）密钥 (CLI)
加密属性
管理加密密钥
维护密钥
了解加密密钥值
加密对性能的影响
加密密钥生命周期
备份和恢复加密的数据
复制加密的共享资源
维护工作流
了解工作流
了解工作流参数
约束工作流参数
可选工作流参数
工作流错误处理
工作流输入验证
工作流执行审计和报告
了解工作流版本控制
针对警报操作使用工作流
使用调度的工作流
使用调度的工作流
编码工作流调度表
根据指定的驱动器类型创建工作表
使用 BUI 上载和执行工作流
使用 CLI 下载工作流
使用 CLI 列出工作流
使用 CLI 执行工作流
使用 CLI 审计工作流
集成
为 Oracle Database 客户机配置 Oracle ZFS Storage Appliance
Oracle 产品的插件
适用于 Oracle ZFS Storage Appliance 的 Oracle Enterprise Manager 插件
适用于 Oracle ZFS Storage Appliance 的 Oracle VM 存储连接插件
适用于 Oracle Solaris Cluster 的 Oracle ZFS Storage Appliance 网络文件系统插件
适用于 Oracle Solaris Cluster Geographic Edition 的 Oracle ZFS Storage Appliance 插件
非 Oracle 产品的插件
适用于 VMware vSphere 和 VMware vSphere Web Client 的 Oracle ZFS Storage Appliance Virtual Storage Manager 插件
适用于 VMware Site Recovery Manager 的 Oracle ZFS Storage Appliance Storage Replication Adapter
适用于 VMware vSphere Storage APIs for Array Integration – NAS 的 Oracle ZFS Storage Appliance 插件
适用于 VMware vSphere APIs for Storage Awareness 的 Oracle ZFS Storage Appliance 提供程序
适用于卷影副本服务软件的 Oracle ZFS Storage Appliance 提供程序
适用于 Veritas NetBackup OpenStorage 的 Oracle ZFS Storage Appliance 插件
适用于 CommVault Simpana IntelliSnap 的 Oracle ZFS Storage Appliance 插件
Oracle Intelligent Storage Protocol（Oracle 智能存储协议）
数据库记录大小
同步写入偏向提示
按数据库名称列出的 Analytics（分析）细目
高速缓存提示
支持 OISP 的协议和客户机
对 Veritas Dynamic Multi-Pathing and Storage Foundation/InfoScale Foundation 的光纤通道和 iSCSI 支持
语言：
简体中文
从非根 CA 上载 CA 证书 (BUI)
如果您的服务器证书是由非根 CA 签名的，您还需要获得第二以及更高级别 CA 的证书。获得这些 CA 证书后，使用以下步骤上载这些证书。
转至 "Configuration"（配置）> "Settings"（设置）。
单击 "System"（系统）选项卡。
单击上载图标
。
浏览到签名证书并选择该证书。
单击 "UPLOAD"（上载）。
对每个签名证书重复步骤 3 至 5。
上一页
下一页
。