Dell PowerStore 9000X storage Manuel utilisateur
PDF
Documento
Dell EMC PowerStore Configuration des exportations NFS 2.x Juin 2021 Rév. A01 Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2020 - 2021 Dell Inc. ou ses filiales. Tous droits réservés. Dell, EMC et les autres marques commerciales mentionnées sont des marques de Dell Inc. ou de ses filiales. Les autres marques peuvent être des marques commerciales de leurs propriétaires respectifs. Table des matières Ressources supplémentaires............................................................................................................4 Chapitre 1: Présentation..................................................................................................................5 Prise en charge NFS............................................................................................................................................................. 5 À propos de Secure NFS...................................................................................................................................................... 5 Considérations relatives à la planification........................................................................................................................... 6 Chapitre 2: Créer des serveurs NAS..................................................................................................8 Présentation de la configuration des serveurs NAS..........................................................................................................8 Créer un serveur NAS pour les systèmes de fichiers NFS (Unix uniquement)............................................................. 8 Configurer les services d’attribution de noms des serveurs NAS................................................................................... 9 Configurer DNS................................................................................................................................................................9 Configurer le service UDS (Unix Directory Service) de serveur NAS pour NIS.....................................................10 Configurer un service UDS (Unix Directory Service) pour un serveur NAS à l’aide de LDAP............................. 10 Configurer un serveur NAS afin d’utiliser des fichiers locaux pour les services d’attribution de noms............... 11 Configurer les protocoles de partage des serveurs NAS.................................................................................................11 Configurer le serveur NFS.............................................................................................................................................12 Configurer le protocole de partage FTP ou SFTP......................................................................................................12 Configurer Kerberos pour la sécurité des serveurs NAS.................................................................................................12 Créer un realm personnalisé pour Kerberos................................................................................................................ 13 Configurer la sécurité Kerberos pour le serveur NAS................................................................................................14 Chapitre 3: Configurer les exportations NFS.................................................................................... 15 Présentation des systèmes de fichiers et des exportations NFS.................................................................................. 15 Créer un système de fichiers pour les exportations NFS................................................................................................15 Créer une exportation NFS................................................................................................................................................. 17 Chapitre 4: Fonctionnalités supplémentaires des serveurs NAS......................................................... 18 Définir les services UDS (Unix Directory Service) préférés............................................................................................18 Configurer des réseaux de serveurs NAS......................................................................................................................... 18 Configurer les interfaces de fichiers d’un serveur NAS............................................................................................ 18 Configurer les routes de l’interface de fichiers pour les connexions externes....................................................... 19 Activer la protection et les événements NDMP...............................................................................................................19 Chapitre 5: Autres fonctionnalités de système de fichiers................................................................ 20 Quotas des systèmes de fichiers.......................................................................................................................................20 Activer les quotas d’utilisateurs.................................................................................................................................... 21 Ajouter un quota d’utilisateur pour un système de fichiers.......................................................................................21 Ajouter une arborescence à quota pour un système de fichiers............................................................................. 22 Ajouter un quota d’utilisateur pour une arborescence à quota................................................................................22 Table des matières 3 Préface : Dans le cadre d’un effort d'amélioration, des révisions régulières des matériels et logiciels sont publiées. Certaines fonctions décrites dans le présent document ne sont pas prises en charge par l’ensemble des versions des logiciels ou matériels actuellement utilisés. Pour obtenir les informations les plus récentes sur les fonctionnalités des produits, consultez les notes de mise à jour des produits. Si un produit ne fonctionne pas correctement ou ne fonctionne pas de la manière décrite dans ce document, contactez vitre prestataire de services. Obtenir de l’aide Pour plus d’informations sur le support, les produits et les licences, procédez comme suit : ● Informations sur les produits Pour obtenir de la documentation sur le produit et les fonctionnalités ou les notes de mise à jour, rendez-vous sur la page de Documentation de PowerStore à l’adresse https://www.dell.com/powerstoredocs. ● Résolution des problèmes Pour obtenir des informations relatives aux produits, mises à jour logicielles, licences et services, rendez-vous sur https:// www.dell.com/support et accédez à la page Support produits. ● Support technique Pour les demandes d’intervention et de support technique, rendez-vous sur https://www.dell.com/support et accédez à la page Service Requests. Pour pouvoir ouvrir une demande de service, vous devez disposer d’un contrat de support valide. Pour savoir comment obtenir un contrat de support valide ou si vous avez des questions concernant votre compte, contactez un agent commercial. 4 Ressources supplémentaires 1 Présentation Ce chapitre contient les informations suivantes : Sujets : • • • Prise en charge NFS À propos de Secure NFS Considérations relatives à la planification Prise en charge NFS Modèle PowerStore T prend en charge NFSv3 et NFSv4. Il prend également en charge le système NFS sécurisé avec Kerberos pour permettre une authentification forte. Alors que Modèle PowerStore T est compatible avec la plupart des fonctionnalités NFSv4 et v4.1 décrites dans les documents RFC correspondants, pNFS et la délégation de répertoire ne sont pas pris en charge. La prise en charge de NFS est activée sur un serveur NAS pendant ou après sa création, ce qui vous permet de créer des systèmes de fichiers compatibles avec NFS sur ce serveur. À propos de Secure NFS Vous pouvez configurer le système NFS sécurisé lorsque vous créez ou modifiez un serveur NAS prenant en charge les partages Unix. NFS sécurisé fournit l'authentification des utilisateurs, qui peut fournir l'intégrité des données réseau et la confidentialité des données réseau en mode Kerberos. Kerberos est un service d'authentification distribué conçu pour offrir une authentification forte avec chiffrement à clé secrète. Il fonctionne sur la base des "tickets" qui permettent aux nœuds qui communiquent sur un réseau non sécurisé de prouver leur identité de manière sécurisée. Lorsqu'il est configuré pour servir en tant que serveur Secure NFS, le serveur NAS utilise le framework de sécurité RPCSEC_GSS et le protocole d'authentification Kerberos pour vérifier les utilisateurs et les services. Options de sécurité Secure NFS prend en charge les options de sécurité suivantes : ● krb5 : authentification Kerberos ● krb5i : intégrité des données et authentification Kerberos garanties grâce à l’ajout d’une signature à chaque paquet NFS transmis via le réseau ● krb5p : intégrité des données, confidentialité des données et authentification Kerberos garanties grâce au chiffrement des données avant leur envoi via le réseau Le chiffrement des données requiert des ressources supplémentaires pour le processus de traitement du système et peut entraîner une diminution des performances. Dans un environnement Secure NFS, l'accès des utilisateurs aux systèmes de fichiers NFS est accordé en fonction des noms principaux Kerberos. Toutefois, le contrôle d’accès aux partages d’un système de fichiers est basé sur les UID et GID Unix, ou sur les ACL. REMARQUE : Le système NFS sécurisé prend en charge les informations d’identification NFS avec plus de 16 groupes, ce qui équivaut à l’option des informations d’identification Unix étendues. Configuration de Secure NFS Si vous mettez en œuvre le système NFS sécurisé, configurez les éléments suivants : ● Au moins un serveur NTP doit être configuré sur l'appliance PowerStore pour synchroniser la date et l’heure. Il est recommandé de configurer au moins deux serveurs NTP par domaine pour éviter un point de défaillance unique. Présentation 5 ● ● ● ● Un UNIX Directory Service (UDS) Un ou plusieurs serveurs DNS. Un domaine AD ou personnalisé doit être ajouté pour l’authentification Kerberos Un fichier keytab doit être téléchargé sur votre serveur NAS lors de l’utilisation d’un domaine personnalisé dans une configuration Kerberos Considérations relatives à la planification Examinez les informations ci-dessous avant de configurer les exportations NFS. La prise en charge du stockage de fichiers n’est disponible qu’avec les appliances Modèle PowerStore T. Le stockage de fichiers n’est pas pris en charge avec les appliances Modèle PowerStore X. Réseaux de serveurs NAS La création de VLAN réseau et d’adresses IP est facultative pour les serveurs NAS. Si vous envisagez de créer une VLAN pour des serveurs NAS, le VLAN ne peut pas être partagé avec les réseaux de gestion ou de stockage Modèle PowerStore T. En outre, assurezvous de collaborer avec votre administrateur réseau pour réserver les ressources réseau et configurer le réseau sur le commutateur. Pour plus d'informations à ce sujet, consultez la section Guide de gestion de réseau PowerStore pour les modèles PowerStore T. Exigences en matière de déploiement Les services NAS ne sont disponibles que sur les appliances Modèle PowerStore T. Si vous exécutez des appliances Modèle PowerStore X, ces services ne sont pas disponibles. Vous devez avoir choisi Unified lors de la configuration initiale de votre appliance Modèle PowerStore T. Si vous avez choisi Block Optimized lors de l’exécution de l’Assistant de configuration initiale, les services NAS n’ont pas été installés. Pour installer les services NAS, votre système doit être réinitialisé par un représentant du support client. Réinitialisation du système : ● Rétablissement des paramètres d’usine de l’appliance ● Suppression de toutes les configurations définies sur le système via l’Assistant Initial Configuration Wizard ● Suppression de toute configuration réalisée dans PowerStore après la configuration initiale Autres considérations Les deux nœuds de l’appliance doivent être en cours d’exécution pour créer un serveur NAS. Si l’un des nœuds est en panne sur l’appliance, la création du serveur NAS échoue. Création des exportations NFS Exécutez les étapes suivantes pour pouvoir créer des exportations NFS dans PowerStore : 1. Créer des serveurs NAS avec le protocole NFS 2. Créer un système de fichiers pour les exportations NFS Ressources de documentation Pour plus d’informations, consultez les ressources suivantes : Tableau 1. Ressources de documentation Document Description Emplacement Guide de gestion de réseau PowerStore pour les modèles PowerStore T Fournit des informations sur la configuration et la planification du réseau. https://www.dell.com/powerstoredocs 6 Présentation Tableau 1. Ressources de documentation (suite) Document Description Guide de configuration des partages SMB PowerStore Fournit les informations requises pour la configuration des partages SMB avec PowerStore Manager. Livre blanc Capacités de fichiers Dell EMC PowerStore Décrit les caractéristiques, les fonctionnalités et les protocoles pris en charge par l’architecture de fichiers Dell EMC PowerStore. Aide en ligne PowerStore Fournit des informations contextuelles concernant la page ouverte dans PowerStore Manager. Emplacement Intégrée dans PowerStore Manager Présentation 7 2 Créer des serveurs NAS Ce chapitre contient les informations suivantes : Sujets : • • • • • Présentation de la configuration des serveurs NAS Créer un serveur NAS pour les systèmes de fichiers NFS (Unix uniquement) Configurer les services d’attribution de noms des serveurs NAS Configurer les protocoles de partage des serveurs NAS Configurer Kerberos pour la sécurité des serveurs NAS Présentation de la configuration des serveurs NAS Pour que vous puissiez provisionner le stockage de fichiers sur le système de stockage, un serveur NAS doit être en cours d’exécution sur le système. Un serveur NAS est un serveur de fichiers qui utilise le protocole SMB et/ou le protocole NFS pour partager des données avec les hôtes réseau. Il catalogue, organise et optimise également les opérations de lecture et d’écriture sur les systèmes de fichiers associés. Ce document explique comment configurer un serveur NAS avec le protocole NFS afin de pouvoir y créer des systèmes de fichiers avec des exportations NFS. Créer un serveur NAS pour les systèmes de fichiers NFS (Unix uniquement) Vous devez créer les serveurs NAS avant les systèmes de fichiers. Assurez-vous que les informations relatives à votre réseau NAS sont disponibles. 1. Sélectionnez Storage > NAS Servers. 2. Sélectionnez Créer. 3. Continuez à exécuter les étapes de l’Assistant Create NAS Server. Écran de l’Assistant Description Détails Saisissez un nom de serveur NAS, une description et des informations réseau. REMARQUE : Vous ne pouvez pas réutiliser les VLAN employés pour les réseaux de gestion et de stockage. Sharing Protocol Select Sharing Protocol Sélectionnez NFSv3 et/ou NFSv4. REMARQUE : Si vous sélectionnez SMB et un protocole NFS, vous activez automatiquement la prise en charge de l’accès multiprotocole sur le serveur NAS. Unix Directory Services (services d’attribution de noms) Vous pouvez configurer les services d’attribution de noms en combinant les fichiers locaux et NIS ou LDAP. Reportez-vous aux sections suivantes pour procéder à la configuration : ● Utilisation de fichiers locaux ● Avec NIS ● Avec LDAP Vous pouvez choisir d’activer le système NFS sécurisé ici. 8 Créer des serveurs NAS Écran de l’Assistant Description Le système NFS sécurisé requiert les éléments suivants : ● Au moins un serveur NTP doit être configuré sur l'appliance PowerStore pour synchroniser la date et l’heure. Il est recommandé de configurer au moins deux serveurs NTP par domaine pour éviter un point de défaillance unique. ● Un UNIX Directory Service (UDS) ● Un ou plusieurs serveurs DNS. ● Un domaine AD ou personnalisé doit être ajouté pour l’authentification Kerberos ● Un fichier keytab doit être téléchargé sur votre serveur NAS lors de l’utilisation d’un domaine personnalisé dans une configuration Kerberos DNS Les informations de serveur DNS sont obligatoires dans les cas suivants : ● Intégration à un domaine AD (mais facultatives pour un serveur NAS autonome) ● Configuration du système NFS sécurisé DNS peut également être utilisé pour résoudre les hôtes définis dans les listes d’accès aux exportations NFS. Résumé Examinez le contenu et sélectionnez Previous pour revenir en arrière et effectuer des corrections. 4. Cliquez sur Create NAS Server pour créer le serveur NAS. La fenêtre Status s’ouvre, et vous êtes redirigé vers la page NAS Servers une fois le serveur répertorié sur la page. Une fois que vous avez créé le serveur NAS pour NFS, vous pouvez continuer à configurer les paramètres du serveur. Si vous avez activé le système NFS sécurisé, vous devez continuer à configurer Kerberos. Sélectionnez le serveur NAS pour continuer à configurer ses paramètres ou les modifier. Configurer les services d’attribution de noms des serveurs NAS Vous pouvez configurer ou modifier les services d’attribution de noms d’un serveur NAS. Ces services impliquent la configuration d’un ou de plusieurs des éléments suivants : ● ● ● ● DNS NIS pour UDS (Unix Directory Services) LDAP pour UDS Fichiers locaux Configurer DNS Vous pouvez désactiver DNS, ou activer et configurer un serveur NAS afin d’utiliser DNS. DNS peut également être utilisé pour résoudre les hôtes définis dans les listes d’accès aux exportations NFS. DNS est requis pour : ● Secure NFS ● l’intégration à un domaine AD. Vous ne pouvez pas désactiver DNS pour les serveurs NAS qui sont configurés avec les éléments suivants : ● Partage de fichiers multiprotocole ● Partage de fichiers SMB qui est associé à un domaine Active Directory (AD) ● Secure NFS 1. Sélectionnez Storage > NAS Servers > [nas server] > DNS. 2. Activez ou désactivez DNS. Si vous avez activé DNS, saisissez les informations relatives au serveur DNS. Créer des serveurs NAS 9 Configurer le service UDS (Unix Directory Service) de serveur NAS pour NIS Vous pouvez configurer un service UDS d’un serveur NAS pour NIS. 1. Sélectionnez la carte accessible via Storage > NAS Servers > [nas server] > Naming Services > UDS. 2. Si la fonctionnalité est Disabled, faites glisser le bouton pour passer à Enabled. 3. Dans la liste déroulante Unix Directory Service, sélectionnez NIS. 4. Indiquez un Domaine NIS et ajoutez les Addresses IP des serveurs NIS. 5. Sélectionnez Apply. Pour résoudre les problèmes liés à la configuration d'un UDS à l'aide de NIS, assurez-vous que le domaine et les adresses IP du serveur NIS sont saisis correctement. Configurer un service UDS (Unix Directory Service) pour un serveur NAS à l’aide de LDAP Vous pouvez configurer un service UDS pour un serveur NAS à l’aide de LDAP. LDAP doit respecter les schémas IDMU, RFC2307 ou RFC2307bis. Voici quelques exemples : LDAP AD avec IDMU, iPlanet et OpenLDAP. Le serveur LDAP doit être correctement configuré pour fournir un UID à chaque utilisateur. Par exemple, sur IDMU, l'administrateur doit atteindre les propriétés de chaque utilisateur et ajouter un UID à l'onglet Attributs UNIX. Vous pouvez configurer le protocole LDAP pour utiliser l'authentification anonyme, simple et Kerberos. Si vous utilisez l’authentification Kerberos, vous devez configurer les éléments suivants avant de poursuivre la configuration de LDAP avec Kerberos : 1. À partir de la carte Naming Services, configurez le serveur DNS utilisé pour associer un serveur Kerberos à un realm et le dissocier de ce dernier. 2. À partir de la carte Security, ajoutez le realm Kerberos. 1. Sélectionnez la carte accessible via Storage > NAS Servers > [nas server] > Naming Services > UDS. 2. Si la fonctionnalité est Disabled, faites glisser le bouton pour passer à Enabled. 3. Dans la liste déroulante Unix Directory Service, sélectionnez LDAP. 4. Conservez la valeur par défaut ou spécifiez une autre valeur pour Port Number. REMARQUE : Par défaut, LDAP utilise le port 389 et LDAP sur SSL (LDAPS) utilise le port 636. 5. Ajoutez les adresses IP des serveurs LDAP. Le serveur NAS peut être configuré pour utiliser la fonction de découverte du service DNS afin d’obtenir automatiquement les adresses IP des serveurs LDAP. REMARQUE : Pour que ce processus de découverte fonctionne, le serveur DNS doit contenir des pointeurs vers les serveurs LDAP, et les serveurs LDAP doivent partager les mêmes paramètres d'authentification. 6. Configurez l’authentification comme décrit dans le tableau ci-dessous. Option Description Anonyme Spécifiez le nom distinctif de base et le nom distinctif de profil du serveur iPlanet/OpenLDAP. Simple Indiquez les éléments suivants : ● Si vous utilisez Active Directory, LDAP/IDMU : ○ Nom distinctif de liaison au format de notation LDAP (par exemple, cn=administrator,cn=users,dc=svt,dc=lab,dc=com). ○ Nom distinctif de base, qui correspond au nom de domaine complet (par exemple, svt.lab.com). ○ Nom distinctif de profil. ● Si vous utilisez le serveur iPlanet/OpenLDAP : ○ Nom distinctif de liaison au format de notation LDAP (par exemple, cn=administrator,cn=users,dc=svt,dc=lab,dc=com). ○ Password 10 Créer des serveurs NAS Option Description ○ Nom distinctif de base. Par exemple, si vous utilisez svt.lab.com, le nom distinctif de base est DC=svt,DC=lab,DC=com. ○ Nom distinctif du profil pour le serveur iPlanet/OpenLDAP. Kerberos Configurez un realm personnalisé pour pointer vers n’importe quel type de realm Kerberos (Windows, MIT, Heimdal). Grâce à cette option, le serveur NAS utilise le realm Kerberos personnalisé qui est défini dans la sous-section Kerberos de l’onglet Security du serveur NAS. REMARQUE : Si vous utilisez NFS sécurisé avec un realm personnalisé, vous devez télécharger un fichier keytab. 7. Sélectionnez Retrieve Current Schema pour télécharger le fichier ldap.conf. 8. Modifiez et enregistrez le fichier ldap.conf. 9. Sélectionnez Upload New Schema pour télécharger le fichier ldap.conf mis à jour. 10. Vous pouvez activer l’option LDAP Secure (Use SSL) et importer le certificat de l’autorité de certification. Pour résoudre les problèmes liés à la configuration d'un UDS à l'aide de LDAP, assurez-vous que : ● La configuration LDAP est conforme à l'un des schémas pris en charge, comme décrit précédemment dans cette rubrique. ● Les conteneurs spécifiés dans le fichier ldap.conf pointent vers des conteneurs valides existants. ● Chaque utilisateur LDAP est configuré avec un UID unique. Configurer un serveur NAS afin d’utiliser des fichiers locaux pour les services d’attribution de noms Vous avez la possibilité de configurer vos services d’attribution de noms pour qu’ils utilisent des fichiers locaux. ● Vous pouvez employer des fichiers locaux à la place des services d’annuaire DNS, LDAP et NIS, ou avec ces derniers. ● Si vous configurez des fichiers locaux avec un service UDS (Unix Directory Service), le système de stockage interroge d’abord les fichiers locaux. ● Une fois que vous avez fini de créer le serveur NFS, vous pouvez revenir en arrière et charger davantage de fichiers locaux. ● Une fois le serveur NAS créé, activez les fichiers locaux, comme décrit dans la procédure suivante : 1. Sélectionnez Storage > NAS Servers > [nas server] > Naming Services > Local Files. 2. Pour chaque type de fichier local, sélectionnez la flèche vers le bas afin de télécharger le fichier en cours. S'il n'existe aucun fichier sur le système de stockage, le système télécharge un modèle de fichier. 3. Mettez à jour le fichier avec vos informations système. Pour que vous puissiez utiliser des fichiers locaux pour l'accès FTP, le fichier passwd doit inclure un mot de passe chiffré pour les utilisateurs. Ce mot de passe n'est utilisé que pour l'accès FTP. Le fichier passwd utilise le même format et la même syntaxe qu’un système UNIX standard. Vous pouvez donc appliquer le mot de passe pour générer le fichier passwd local. Sur un système Unix, utilisez useradd pour ajouter un utilisateur et passwd pour définir le mot de passe de cet utilisateur. Ensuite, copiez le mot de passe avec hachage du fichier /etc/shadow, ajoutez-le au deuxième champ du fichier /etc/passwd, puis chargez le fichier /etc/passwd sur le serveur NAS. 4. Enregistrez le fichier mis à jour sur votre machine locale. 5. Sélectionnez Upload Local Files, accédez à l’emplacement du fichier que vous avez modifié et sélectionnez le fichier à charger. 6. Répétez cette procédure pour chaque type de fichier. Pour résoudre les problèmes liés à la configuration des fichiers locaux, assurez-vous que : ● Le fichier est créé avec la syntaxe appropriée. (Six signes deux-points sont requis pour chaque ligne.) Pour plus d’informations sur la syntaxe et pour obtenir des exemples, consultez le modèle. ● Chaque utilisateur dispose d'un nom et UID uniques. Configurer les protocoles de partage des serveurs NAS Vous pouvez configurer ou modifier les protocoles de partage d’un serveur NAS. La configuration des protocoles de partage pour NFS implique la mise en place d’un ou de plusieurs des éléments suivants : ● Serveur NFS Créer des serveurs NAS 11 ● FTP Configurer le serveur NFS Configurez le serveur NAS pour les systèmes Unix uniquement ou modifiez les paramètres du serveur NFS. Vous devez configurer DNS et NTP avant de procéder à la configuration d’un serveur NFS sécurisé. 1. Sélectionnez l’onglet accessible via Storage > NAS Servers > [nas server] > Sharing Protocols > NFS Server. 2. Activez l’option Linix/Unix shares afin de définir le serveur NAS pour qu’il prenne en charge Unix. 3. Activez NFSv3 et/ou NFSv4. 4. Vous pouvez également désactiver ou activer le système NFS sécurisé. Les informations d’identification Unix étendues sont également activées. 5. Sélectionnez ou désélectionnez l’option Enable extended Unix credentials. REMARQUE : Le système NFS sécurisé prend en charge les informations d’identification NFS avec plus de 16 groupes, ce qui équivaut à l’option des informations d’identification Unix étendues. ● Si ce champ est sélectionné, le serveur NAS utilise l'ID utilisateur (UID) pour obtenir l'ID de groupe principal (GID) et tous les GID de groupe auxquels il appartient. Le serveur NAS récupère les ID de groupe à partir du fichier de mot de passe local ou de l'UDS. ● Si ce champ est désélectionné, les informations d’identification Unix de la demande NFS sont directement extraites des informations réseau contenues dans la trame. Cette méthode offre de meilleures performances, mais elle est limitée à l'ajout de 16 groupes GID seulement. 6. Dans le champ Credential Cache Retention, indiquez la période (en minutes) pendant laquelle les informations d’identification d’accès sont conservées dans le cache. 7. Cliquez sur Apply pour appliquer les modifications. Configurer le protocole de partage FTP ou SFTP Vous ne pouvez configurer les paramètres FTP ou FTP over SSH (SFTP) que pour un serveur NAS existant. Le mode FTP passif n’est pas pris en charge. L’accès FTP peut être authentifié à l’aide des mêmes méthodes que l’accès NFS. Une fois l'authentification terminée, l'accès est identique à l'accès NFS pour des raisons de sécurité et d'autorisation. Si le format est autre que user@domain ou domain\user, l'authentification NFS est utilisée. L'authentification NFS utilise des fichiers NIS ou LDAP ou locaux avec LDAP ou NIS. Pour que vous puissiez utiliser des fichiers locaux pour l’accès NFS et FTP, le fichier passwd doit inclure un mot de passe chiffré pour les utilisateurs. Ce mot de passe n'est utilisé que pour l'accès FTP. Le fichier passwd utilise le même format et la même syntaxe qu'un système Unix standard, ce qui vous permet de générer le fichier passwd local. Sur un système Unix, utilisez useradd pour ajouter un utilisateur et passwd pour définir le mot de passe de cet utilisateur. Ensuite, copiez le mot de passe avec hachage du fichier /etc/ shadow, ajoutez-le au deuxième champ du fichier /etc/passwd, puis chargez le fichier /etc/passwd sur le serveur NAS. 1. Sélectionnez l’onglet accessible via Storage > NAS Servers > [nas server] > Sharing Protocols > FTP. 2. Sous FTP, si cette option est Disabled, faites glisser le bouton sur Enable. 3. Vous pouvez également activer SSH FTP. Sous SFTP, si cette option est Disabled, faites glisser le bouton sur Enable. 4. Sous FTP/SFTP Server Access, sélectionnez le type d’utilisateurs authentifiés qui ont accès aux fichiers. 5. Vous pouvez également sélectionner les options Home Directory and Audit. ● Sélectionnez ou effacez les Home directory restrictions. Si cette option est désactivée, saisissez le Default home directory. ● Sélectionnez ou désélectionnez Enable FTP/SFTP Auditing. Si cette option est cochée, indiquez l’emplacement du répertoire d’enregistrement des fichiers d’audit et la taille maximale autorisée pour le fichier d’audit. 6. Vous pouvez sélectionner Show Messages, puis saisir un Welcome message par défaut, ainsi que le Message of the day. 7. Vous pouvez également Show Access Control List pour fournir un accès ou refuser l’accès aux Filtered Users, aux Filtered Groupset aux Filtered hosts. 8. Cliquez sur Apply. Configurer Kerberos pour la sécurité des serveurs NAS Vous pouvez configurer le serveur NAS avec Kerberos. 12 Créer des serveurs NAS Kerberos est un service d'authentification distribué conçu pour offrir une authentification forte avec chiffrement à clé secrète. Il fonctionne sur la base des "tickets" qui permettent aux nœuds qui communiquent sur un réseau non sécurisé de prouver leur identité de manière sécurisée. Lorsqu'il est configuré pour servir en tant que serveur Secure NFS, le serveur NAS utilise le framework de sécurité RPCSEC_GSS et le protocole d'authentification Kerberos pour vérifier les utilisateurs et les services. Si le serveur NAS a été paramétré avec NFS uniquement, et si vous configurez le système NFS sécurisé ou LDAP avec Kerberos, vous devez mettre en place Kerberos avec un realm personnalisé avant de configurer la sécurité dans PowerStore. Si le serveur NAS a été configuré avec les protocoles NFS et SMB, vous avez la possibilité d’utiliser le service Kerberos hérité avec AD, étant donné que le serveur SMB associé au domaine existe sur le serveur NAS. Le système de stockage doit être configuré avec un serveur NTP. Kerberos s'appuie sur la synchronisation de l'heure correcte entre le KDC, serveurs et le client sur le réseau. Configuration de Kerberos pour le système NFS sécurisé Si vous configurez Kerberos pour le système NFS sécurisé, tenez compte des points suivants : ● Si vous configurez le serveur NAS uniquement pour NFS, vous devez configurer le serveur NAS avec un domaine personnalisé. Si vous avez configuré le serveur NAS avec NFS et SMB, vous pouvez utiliser le domaine AD ou personnalisé. ● Pour plus de sécurité, il est recommandé d'utiliser le protocole LDAPS ou LDAP avec Kerberos. ● Un serveur DNS doit être configuré au niveau du serveur NAS. Tous les membres du realm Kerberos, y compris le KDC, le serveur NFS et les clients NFS, doivent être enregistrés sur le serveur DNS. ● Le nom de domaine complet de l'hôte du client NFS et le nom de domaine complet du serveur NAS doivent être enregistrés sur le serveur DNS. Les clients et les serveurs doivent être en mesure de résoudre tous les membres du nom de domaine complet du realm Kerberos sur une adresse IP. ● Une partie du nom de domaine complet relatif au SPN du client NFS doit être enregistré sur le serveur DNS. ● Un fichier keytab doit être téléchargé sur votre serveur NAS lors de la configuration de Secure NFS. Créer un realm personnalisé pour Kerberos Vous pouvez configurer un realm personnalisé à utiliser avec Kerberos. Un realm Kerberos personnalisé vous permet de configurer n’importe quel type de KDC (MIT/Heimdal ou AD). Utilisez cette méthode lorsque vous ne disposez pas d’un domaine de serveur SMB configuré sur le serveur NAS ou si vous souhaitez utiliser un realm Kerberos autre que celui configuré pour le serveur SMB. Créer un realm personnalisé pour un serveur NFS simple Pour utiliser un KDC basé sur Unix, suivez la procédure ci-dessous avant de configurer Kerberos dans PowerStore. Elle part du principe que vous souhaitez utiliser myrealm dans le realm Kerberos linux.dellemc.com en tant que nom d’hôte du serveur NFS. 1. Exécutez l’outil kadmin.local. 2. Créez les entités de sécurité et leurs clés : kadmin.local: addprinc -randkey nfs/myrealm.linux.dellemc.com et/ou kadmin.local: addprinc -randkey nfs/myrealm 3. Placez la clé de l'entité de sécurité dans le fichier keytab myrealm.linux.dellemc.fr : kadmin.local: ktadd -k myrealm.linux.dellemc.com.keytab nfs/myrealm.linux.dellemc.fr Créer un realm personnalisé pour un serveur NAS multiprotocole (NFS et SMB) Pour utiliser un KDC basé sur Windows sans utiliser le compte du serveur SMB sur le serveur NAS, suivez la procédure ci-dessous avant de configurer Kerberos dans PowerStore. Elle part du principe que vous souhaitez utiliser myrealm.windows.dellemc.com en tant que nom de domaine complet du serveur NFS. 1. Créez un compte myrealm pour le serveur NAS dans Active Directory (AD) du domaine Windows windows.dellemc.com. Créer des serveurs NAS 13 2. Enregistrez le service SPN sur le compte d'ordinateur que vous avez créé : C:\setspn -S nfs/myrealm.windows.dellemc.com myrealm 3. Vérifiez que le SPN a été créé. C:\setspn myrealm 4. Générez un fichier keytab pour le SPN : C:\ktpass -princ nfs/myrealm.windows.dellemc.com@WINDOWS.DELLEMC.COM -mapuser WINDOWS\myrealm -crypto ALL +rndpass -ptype KRB5_NT_PRINCIPAL -out myrealm.windows.dellemc.com.keytab Configurer la sécurité Kerberos pour le serveur NAS Vous pouvez configurer le serveur NAS avec la sécurité Kerberos. Si vous réalisez la configuration pour NFS, DNS et UDS doivent être configurés pour le serveur NAS. Par ailleurs, tous les membres du realm Kerberos doivent être enregistrés sur le serveur DNS. Si vous utilisez un serveur NAS configuré pour SMB et NFS, veillez à ajouter le serveur SMB au domaine AD. 1. Sélectionnez Storage > NAS Servers > [nas server] > Security > Kerberos. 2. Si la fonctionnalité est désactivée, faites glisser le bouton pour passer à Enabled. 3. Saisissez le nom du domaine Realm. 4. Saisissez la Kerberos IP Address, puis cliquez sur Add. 5. Entrez le port TCP à utiliser pour Kerberos. 88 est le port par défaut. 6. Cliquez sur Apply. Si vous décidez de passer d’un realm AD à un realm personnalisé après avoir créé le serveur NAS avec le système NFS sécurisé, vous ne pouvez pas monter d’exportation NFS tant que vous n’avez pas effectué les opérations suivantes : 1. 2. 3. 4. 5. 14 Création d’un fichier keytab Suppression du realm AD du serveur NAS Saisie du nom d’utilisateur et du mot de passe du serveur AD Spécification du realm personnalisé Chargement du fichier keytab Créer des serveurs NAS 3 Configurer les exportations NFS Ce chapitre contient les informations suivantes : Sujets : • • • Présentation des systèmes de fichiers et des exportations NFS Créer un système de fichiers pour les exportations NFS Créer une exportation NFS Présentation des systèmes de fichiers et des exportations NFS Lorsque vous créez des systèmes de fichiers et des exportations NFS, il est important de tenir compte des points suivants : ● Un serveur NAS doit être configuré pour prendre en charge le protocole NFS avant la création des systèmes de fichiers. ● Vous pouvez choisir d’ajouter les exportations NFS à un système de fichiers lors de sa création ou après cette dernière. Créer un système de fichiers pour les exportations NFS Vous pouvez créer un système de fichiers pour les exportations NFS. Assurez-vous qu’un serveur NAS est configuré pour prendre en charge le protocole NFS. 1. Sélectionnez Storage > File Systems. 2. Cliquez sur Add. L’Assistant Add File System démarre. 3. Sélectionnez un serveur NAS compatible avec NFS pour le système de fichiers. 4. Spécifiez les informations relatives au système de fichiers, y compris son nom et sa taille. La taille minimale est 3 Go tandis que la taille maximale est 256 To. REMARQUE : Tous les systèmes de fichiers à allocation dynamique, quelle que soit leur taille, ont 1,5 Go d’espace réservé aux métadonnées lors de leur création. Par exemple, après la création d’un système de fichiers à allocation dynamique de 100 Go, Modèle PowerStore T affiche immédiatement 1,5 Go utilisé. Lorsque le système de fichiers est monté sur un hôte, il affiche 98,5 Go de capacité utile. Cela est dû au fait que l’espace de métadonnées est réservé à partir de la capacité du système de fichiers utilisable. 5. Configurez l’exportation initiale pour le système de fichiers. REMARQUE : Vous pourrez ajouter les exportations NFS au système de fichiers ultérieurement. 6. Configurer l'accès hôte. Option Description Minimum Security Sélectionnez Sys pour permettre aux utilisateurs ayant des NFS non sécurisés ou sécurisés de monter et exporter NFS sur le système de fichiers. Si vous ne configurez pas Secure NFS vous devez sélectionner cette option. Si vous créez un système de fichiers avec un NFS sécurisé, vous pouvez choisir parmi les options suivantes : ● Kerberos pour autoriser n’importe quel type de sécurité Kerberos pour l’authentification (krb5/krb5i/krb5p). ● Kerberos with Integrity pour offrir à la fois la sécurité de Kerberos with integrity et Kerberos with encryption pour l’authentification des utilisateurs (krb5i/krb5p). Configurer les exportations NFS 15 Option Description ● Kerberos with Encryption pour autoriser uniquement la sécurité Kerberos with encryption pour l’authentification des utilisateurs (krb5p). Default Access Type d’accès appliqué aux hôtes par défaut. Si vous le souhaitez, vous pouvez choisir un type d’accès différent pour l’hôte lors de l’ajout d’hôtes individuels. Les options disponibles incluent : ● No Access : aucun accès à la ressource de stockage n'est autorisé. ● Read/Write : les hôtes sont autorisés à afficher le contenu de la ressource de stockage ou du partage, mais pas à y écrire des données. ● Read-Only : les hôtes sont autorisés à lire ou écrire dans le datastore ou partage NFS. REMARQUE : Les hôtes ESXi doivent disposer d'un accès Read//Write afin de monter un datastore NFS à l'aide de NFSv4 avec l'authentification Kerberos NFS owner. ● Read/Write, allow Root : Les hôtes sont autorisés à lire et écrire dans la ressource de stockage ou le partage, à y écrire des données et à allouer ou supprimer les autorisations d'accès (par exemple, en lecture, en modification et en exécution de fichiers et répertoires spécifiques) pour d'autres comptes de connexion accédant au stockage. La racine du client NFS a un accès racine au partage. REMARQUE : À moins que les hôtes fassent partie d'une configuration de cluster prise en charge, évitez d'accorder l'accès en lecture/écriture à un ou plusieurs hôtes. REMARQUE : Les hôtes ESXi doivent disposer d'un accès Read/Write, allow Root afin de monter un datastore NFS à l'aide de NFSv4 avec l'authentification Propriétaire NFS: root. ● Read-Only, allow Root : les hôtes sont autorisés à afficher le contenu du partage, mais pas à y écrire de données. La racine du client NFS a un accès racine au partage. Add Host Indiquez les hôtes individuellement. Vous pouvez également ajouter des hôtes en chargeant un fichier CSV correctement formaté. Vous pouvez commencer par télécharger le fichier CSV afin d’obtenir un modèle. Pour télécharger, modifier et utiliser un modèle de fichier CSV : a. Cliquez sur l'icône Export Hosts. b. Mettez à jour le fichier CSV avec les hôtes et les types d’accès que vous souhaitez importer. c. Enregistrez le fichier CSV sur votre machine locale. d. Cliquez sur Import CSV file. e. Accédez au fichier CSV, puis cliquez sur Open dans la fenêtre de l’Explorateur de fichiers Microsoft. Les hôtes du fichier CSV s’affichent dans la Import Host List avec le Access Type que vous avez défini dans le fichier CSV. Option Description Chemin d'accès local Chemin d'accès de la ressource de stockage de type système de fichiers sur le système de stockage. Ce chemin d'accès spécifie l'emplacement unique du partage sur le système de stockage. ● Chaque partage NFS doit posséder un chemin d'accès local unique.PowerStore attribue automatiquement ce chemin d’accès à l’exportation initiale créée dans un nouveau système de fichiers. Le nom du chemin d'accès local est basé sur le nom du système de fichiers. ● Pour pouvoir créer des exportations supplémentaires dans un système de fichiers NFS, vous devez d’abord créer un répertoire à partager à partir d’un hôte Linux/Unix connecté au système de fichiers. Ensuite, vous pouvez créer une exportation dans PowerStore et définir les autorisations d’accès appropriées. Chemin d'exportation Chemin d’accès que l’hôte utilise pour se connecter à l’exportation. PowerStore crée le chemin d’exportation en fonction de l’adresse IP de l’hôte et du nom de l’exportation. Les hôtes utilisent le nom de fichier ou le chemin d’exportation pour monter ou mapper l’exportation à partir d’un hôte réseau. 7. Vous pouvez ajouter une politique de protection au système de fichiers. Si vous ajoutez une politique de protection au système de fichiers, elle doit avoir été créée avant ce dernier. Seuls les snapshots sont pris en charge pour la protection des systèmes de fichiers. La réplication n’est pas prise en charge pour les systèmes de fichiers. 8. Examinez le récapitulatif, puis cliquez sur Create File System. Le système de fichiers est ajouté à l’onglet File System. Si vous avez créé une exportation en même temps, elle s’affiche dans l’onglet NFS export. 16 Configurer les exportations NFS Créer une exportation NFS Vous pouvez ajouter une exportation NFS sur un système de fichiers. 1. Sélectionnez l’onglet accessible via Storage > File Systems > NFS Export. 2. Cliquez sur Create. L’Assistant Create NFS Export démarre. 3. Spécifiez les informations requises en tenant compte des points suivants : ● Les snapshots doivent avoir été créés avant l’exportation NFS. ● Le paramètre Local Path doit correspondre à un nom de dossier existant du système de fichiers qui a été créé du côté hôte. ● La valeur spécifiée dans le champ Name de la page NFS Export Details, associée au nom du serveur NAS, représente le nom par lequel les hôtes accèdent à l’exportation. ● Pour chaque protocole, les noms d’exportation NFS doivent être uniques au niveau du serveur NAS. Toutefois, vous pouvez indiquer le même nom pour un partage SMB et les exportations NFS. 4. Une fois que vous avez approuvé les paramètres, cliquez sur Create NFS Export. L’exportation NFS s’affiche sur la page NFS Export. Configurer les exportations NFS 17 4 Fonctionnalités supplémentaires des serveurs NAS Le présent chapitre contient les sections suivantes : Sujets : • • • Définir les services UDS (Unix Directory Service) préférés Configurer des réseaux de serveurs NAS Activer la protection et les événements NDMP Définir les services UDS (Unix Directory Service) préférés Une fois que vous avez créé un serveur NAS, vous pouvez définir l’ordre de recherche des services UDS que vous préférez employer pour l’accès des utilisateurs. 1. Sélectionnez Storage > NAS Servers. 2. Cochez la case figurant dans la colonne Name située à gauche du serveur NAS. 3. Cliquez sur Modifier. 4. Sélectionnez l’ordre de recherche des services UDS préféré à utiliser dans la liste déroulante Unix Directory Service Search Order. 5. Cliquez sur Apply. Configurer des réseaux de serveurs NAS Vous pouvez modifier ou configurer des réseaux de serveurs NAS. Configurez les éléments suivants pour les réseaux de serveurs NAS : ● Interfaces de fichiers ● Routes vers des services externes tels que les hôtes Configurer les interfaces de fichiers d’un serveur NAS Vous pouvez configurer les interfaces de fichiers d’un serveur NAS une fois que ce dernier a été ajouté à PowerStore. Vous pouvez ajouter des interfaces de fichiers et définir celle que vous souhaitez utiliser de préférence. En outre, vous avez la possibilité de définir l’interface à employer pour la production et la sauvegarde, ou pour IPv4 ou IPv6. 1. Sélectionnez Storage > NAS Servers > [nas server]. 2. Cliquez sur Add pour ajouter une autre interface de fichiers au serveur NAS. 3. Saisissez les propriétés de l’interface de fichiers. REMARQUE : Vous ne pouvez pas réutiliser les VLAN employés pour les réseaux de gestion et de stockage. 4. Vous pouvez exécuter les opérations suivantes sur une interface de fichiers en sélectionnant une interface de fichier dans la liste. Cliquez sur : 18 Option Description Modifier Pour modifier les propriétés des interfaces de fichiers. Fonctionnalités supplémentaires des serveurs NAS Option Description Supprimer Pour supprimer une interface de fichier du serveur NAS. Ping Pour tester la connectivité entre le serveur NAS et l’adresse IP externe. Interface préférée Pour indiquer l’interface PowerStore à utiliser par défaut lorsque plusieurs interfaces de production et de sauvegarde ont été définies. Configurer les routes de l’interface de fichiers pour les connexions externes Vous pouvez configurer les routes que le système de fichiers utilise pour les connexions externes. Vous pouvez utiliser l’option Ping de la carte File Interface pour déterminer si l’interface de fichiers a accès à la ressource externe. Les interfaces de serveur NAS sont généralement configurées avec une passerelle par défaut, qui est utilisée pour acheminer les demandes à partir de ces dernières vers des services externes. Suivez les étapes décrites ci-après : ● si vous avez besoin de configurer des routes plus précises vers des services externes ; ● pour ajouter une route afin d’accéder à un serveur à partir d’une interface spécifique via une passerelle donnée. 1. Sélectionnez Storage > NAS Servers > [nas server] > Networks > Routes to External Services. 2. Cliquez sur Add pour saisir les informations de routage dans l’Assistant Add Route. Activer la protection et les événements NDMP Vous pouvez configurer la sauvegarde standard pour les serveurs NAS à l’aide de NDMP. Le protocole NDMP (Network Data Management Protocol) fournit une norme pour la sauvegarde de serveurs de fichiers sur un réseau. Une fois qu’il est activé, une application de gestion des données (DMA) tierce, telle que Dell EMC NetWorker, peut détecter le protocole NDMP PowerStore à l’aide de l’adresse IP du serveur NAS. NDMP est activé après la création du serveur NAS. PowerStore prend en charge : ● Protocole NDMP tridirectionnel Les données sont transférées via l’application de gestion des données (DMA) sur un réseau local (LAN) ou un réseau étendu (WAN). ● Sauvegardes complètes et incrémentielles 1. Sélectionnez Storage > NAS Servers > [nas server] > Protection and Events. 2. Sous NDMP Backup, si l’option est Disabled, faites glisser le bouton pour passer à Enabled. 3. Saisissez le mot de passe actuel pour le New Password. Le nom d’utilisateur est toujours ndmp. 4. Saisissez à nouveau le même mot de passe que le nouveau mot de passe dans Verify Password. 5. Cliquez sur Apply. Quittez la page NDMP, puis revenez à cette dernière pour vérifier que NDMP est activé. Fonctionnalités supplémentaires des serveurs NAS 19 5 Autres fonctionnalités de système de fichiers Ce chapitre contient les informations suivantes : Sujets : • Quotas des systèmes de fichiers Quotas des systèmes de fichiers Vous pouvez effectuer le suivi et limiter la consommation d'espace disque en configurant des quotas pour les systèmes de fichiers au niveau du système ou du répertoire de fichiers. Vous pouvez activer ou désactiver les quotas à tout moment, mais il est recommandé de les activer ou désactiver pendant les heures de production de pointe pour éviter toute incidence sur les opérations du système de fichiers. REMARQUE : Vous ne pouvez pas activer de quotas pour les systèmes de fichiers en lecture seule. Types de quotas Vous pouvez appliquer trois types de quotas à un système de fichiers. Tableau 2. Types de quota Type Description Quotas d’utilisateurs Limite l’espace de stockage consommé par un utilisateur spécifique stockant des données dans le système de fichiers. Quota d’arborescence Les quotas d’arborescence limitent l’espace de stockage total utilisé dans une arborescence de répertoires spécifique. Vous pouvez utiliser les quotas d’arborescence pour : ● Définir les limites de stockage par projet. Par exemple, vous pouvez établir des quotas d’arborescence pour un répertoire de projet avec plusieurs utilisateurs partageant et créant des fichiers à l'intérieur. ● Effectuez le suivi de l’utilisation des répertoires en définissant les limites strictes et souples du quota d’arborescence sur 0 (zéro). REMARQUE : Si vous modifiez les limites d'un quota d’arborescence, ces modifications prendront effet immédiatement sans interrompre les opérations du système de fichiers. Quota d'utilisateur sur une arborescence à Limite l’espace de stockage consommé par un utilisateur spécifique stockant des données quota dans l’arborescence à quota. Limites de quota Tableau 3. Limites strictes et souples Type Description Strict Une limite stricte est une limite absolue sur l'utilisation du stockage. Si une limite stricte est atteinte pour un quota d’utilisateur sur un système de fichiers ou une arborescence à quota, l’utilisateur ne peut écrire de données dans le système de fichiers ou l’arborescence tant que l’espace disponible n’augmente pas. Si une limite stricte est atteinte pour une arborescence à quota, aucun utilisateur ne peut écrire de données dans l’arborescence tant que l’espace disponible n’augmente pas. Limite souple 20 Une limite souple est une limite recommandée pour l'utilisation du stockage. Autres fonctionnalités de système de fichiers Tableau 3. Limites strictes et souples (suite) Type Description L’utilisateur est autorisé à consommer de l’espace jusqu’à ce qu’un délai de grâce soit atteint. L’utilisateur est averti lorsque la limite souple est atteinte, jusqu’à ce que le délai de grâce soit dépassé. Ensuite, une condition d’espace insuffisant s’applique tant que l’utilisateur n’a pas réduit sa consommation en deçà de la limite souple. Délai de grâce de quota Le délai de grâce de quota permet de définir un délai de grâce spécifique pour chaque quota d’arborescence sur un système de fichiers. Le délai de grâce comptabilise le délai entre la limite souple et stricte, et avertit l’utilisateur de la durée restante avant que la limite stricte soit atteinte. Si le délai de grâce expire, vous ne pouvez pas écrire sur le système de fichier jusqu’à ce que plus d’espace soit ajouté, même si la limite stricte n'a pas été atteinte. Vous pouvez définir une date d’expiration pour le délai de grâce. La valeur par défaut est de 7 jours. Vous pouvez également définir la date d’expiration du délai de grâce sur une durée infinie et le délai de grâce n’expirera jamais, ou sur un nombre de jours, d’heures ou de minutes spécifique. Une fois que la date d’expiration du délai de grâce est atteinte, le délai de grâce ne s’applique plus au répertoire du système de fichiers. Informations complémentaires Pour plus d’informations sur les quotas, reportez-vous au Livre blanc Capacités des fichiers Dell EMC PowerStore. Activer les quotas d’utilisateurs Vous devez activer les quotas et définir les valeurs par défaut des quotas utilisateur avant de pouvoir ajouter un quota d’utilisateurs à un système de fichiers. 1. Sélectionnez Storage > File Systems > [file system] > Quotas. 2. Sélectionnez Storage > File Systems > [file system] > Quotas > Properties. 3. Faites glisser le bouton Disabled vers la droite jusqu’à ce qu’il soit Enabled. 4. Saisissez la Grace Period par défaut pour le quota d’utilisateurs sur le système de fichiers, qui décomptera le temps après la fin de la limite souple, jusqu’à ce que la limite stricte soit atteinte. 5. Saisissez une Soft Limitpar défaut et une Hard Limit par défaut, puis cliquez sur Update. Ajouter un quota d’utilisateur pour un système de fichiers Créez un quota d'utilisateur sur un système de fichiers pour limiter ou analyser la quantité d'espace de stockage consommée par chaque utilisateur sur ce système de fichiers. Lorsque vous créez ou modifiez des quotas d’utilisateur, vous avez la possibilité d’utiliser les limites strictes ou souples par défaut qui sont définies au niveau du système de fichiers. Vous devez activer les quotas et définir les valeurs par défaut des quotas utilisateur avant de pouvoir ajouter un quota d’utilisateurs à un système de fichiers. Voir Enable User Quotas. REMARQUE : Vous ne pouvez pas créer de quotas pour les systèmes de fichiers en lecture seule. 1. Sélectionnez Storage > File Systems > [file system] > Quotas > User. 2. Sélectionnez Add sur la page User Quota. 3. Dans l’Assistant Add User Quota, indiquez les informations demandées. Pour effectuer le suivi de la consommation d’espace sans fixer de limites, définissez Soft Limit et Hard Limit sur 0, ce qui indique qu’il n’existe aucune limite. 4. Sélectionnez Ajouter. Autres fonctionnalités de système de fichiers 21 Ajouter une arborescence à quota pour un système de fichiers Créez une arborescence à quota au niveau du répertoire d’un système de fichiers pour limiter ou contrôler l’espace de stockage total utilisé pour ce répertoire. 1. Sélectionnez Storage > File Systems > [file system] > Quotas > Tree Quotas. 2. Sélectionnez Ajouter. 3. Faites glisser Enforce User Quota vers la droite pour activer User Quota defaults sur le quota d’arborescence. 4. Saisissez les informations demandées. ● Saisissez une Grace Period pour décompter le délai entre la limite souple et stricte. Vous commencerez à recevoir des alertes une fois le délai de grâce atteint. ● Pour effectuer le suivi de la consommation d’espace sans fixer de limites, définissez les champs Soft Limit et Hard Limit sur 0, ce qui indique qu’il n’existe aucune limite. 5. Sélectionnez Ajouter. Ajouter un quota d’utilisateur pour une arborescence à quota Créez un quota d'utilisateur sur une arborescence à quota pour limiter ou analyser la quantité d'espace de stockage consommée par chaque utilisateur sur cette arborescence. Lorsque vous créez des quotas d’utilisateurs pour une arborescence, vous avez la possibilité d’utiliser le délai de grâce par défaut et les limites strictes ou souples par défaut qui sont définies au niveau du quota d’arborescence. 1. Sélectionnez Storage > File Systems > [file system] > Quotas > Tree Quotas. 2. Sélectionnez un chemin, puis cliquez sur Add User Quota. 3. Sur l’écran Add User Quota, indiquez les informations demandées. Pour effectuer le suivi de la consommation d’espace sans fixer de limites, définissez les champs Soft Limit et Hard Limit sur 0, ce qui indique qu’il n’existe aucune limite. 22 Autres fonctionnalités de système de fichiers ">
/
Scarica
Solo un promemoria. Puoi visualizzare il documento qui. Ma soprattutto, la nostra IA l''ha già letto. Può spiegare cose complesse in termini semplici, rispondere alle tue domande in qualsiasi lingua e aiutarti a navigare rapidamente anche nei documenti più lunghi o complicati.
Link pubblico aggiornato
Il link pubblico alla tua chat è stato aggiornato. Puoi visualizzare e gestire i tuoi link di chat dopo la registrazione qui.