EMC服务器的审核策略及SACL的自动配置

 

EMC CIFS服务器的数据移动器（Data Mover）的详细信息的获取:

 

为了成功获取数据移动器（Data Mover）的详细信息，在对EMC CIFS服务器进行配置之前，请按照以下步骤，在EMC控制台启动XML API服务器。

  1. 通过PuTTY软件，连接到EMC控制台。
  2. 以root用户登录。
  3. 使用 vi 文本编辑器，编辑文件：'/nas/sys/nas_mcd.cfg'，将以下项目的注释去掉。

    4. daemon "XML API Server"- executable
    "/nas/sbin/start_xml_api_server"
    optional yes
    canexit yes
    autorestart yes
    ioaccess no

  4. 保存该文件。
  5. 执行命令 'service nas start' ，重启nas服务。

在ADAP中配置需要的审核项目:

 

  1. 登录到ADAP。
  2. 点击'文件审核' -> 选择'EMC服务器'。
  3. 点击'添加EMC服务器'，它将列出域中的所有EMC服务器，从计算机列表中选择需要审核的EMC服务器。
  4. 选择服务器之后，点击 '获取共享'。
  5. 选择该EMC服务器上的文件共享，点击 '下一步' (将显示以下配置对话框)。
  6. 在画面的下面，有两个选项:

    7.  

    >
    1. '自动启用EMC CIFS服务器上的对象访问审核选项'- 选中本选项，将对该EMC服务器自动配置审核所需的所有条件。
    2. '对所选的共享启用SACL'- 选中本选项，将对所选的共享开启必需的审核权限(SACL)。
  7. 要想成功自动配置，还需要在画面中提供以下信息。您也可以不选自动配置，而参照手动配置步骤，配置EMC服务器及审核用SACL。

    8. 用户名

    指定具有管理员权限的 EMC 帐户。

    密码

    上述帐户的密码

    EMC 控制台的IP地址

    输入EMC控制台的IP地址，以便从中获取EMC CIFS服务器的数据移动器的详细信息。

    端口号

    EMC控制台的运行端口，默认为 : 80(http) 443(https)

    审核策略

    了解EMC审核的前提条件

    SACL

    启用审核 SACL, 以便在访问文件共享成功或失败的时候，记录访问日志。
    © 2017 卓豪（中国）技术有限公司，保留一切权利