Dell EMC BoostFS para Windows...O BoostFS para Windows não é compatível com acesso a arquivos e diretórios criados por outros meios, como BoostFS para Linux, outros aplicativos

Dell EMC BoostFS para WindowsVersão 1,3

Guia de configuração302-005-410

REV. 01

Copyright © 2018 Dell Inc. ou suas subsidiárias. Todos os direitos reservados.

Publicado em Dezembro 2018

A Dell assegura que as informações apresentadas neste documento estão corretas na data da publicação. As informações estão sujeitas a

alterações sem prévio aviso.

AS INFORMAÇÕES CONTIDAS NESTA PUBLICAÇÃO SÃO FORNECIDAS “NO ESTADO EM QUE SE ENCONTRAM”. A DELL NÃO GARANTE

NENHUM TIPO DE INFORMAÇÃO CONTIDA NESTA PUBLICAÇÃO, ASSIM COMO SE ISENTA DE GARANTIAS DE COMERCIALIZAÇÃO OU

ADEQUAÇÃO DE UM PRODUTO A UM PROPÓSITO ESPECÍFICO. O USO, A CÓPIA E A DISTRIBUIÇÃO DE QUALQUER SOFTWARE DA DELL

DESCRITO NESTA PUBLICAÇÃO EXIGE UMA LICENÇA DE SOFTWARE.

Dell, EMC e outras marcas comerciais são marcas comerciais da Dell Inc. ou de suas subsidiárias. Outras marcas comerciais aqui mencionadas

pertencem a seus respectivos proprietários. Publicado no Brasil.

EMC BrasilRua Verbo Divino, 1.488 – 4º andar São Paulo – SP – 04719-002 0800-553622Tel.: (11) 5185-8800 Fax: (11) 5185-8999www.DellEMC.com/pt-br/index.htm

2 BoostFS para Windows 1,3 Guia de configuração

5

7

Introdução ao BoostFS para Windows 9Histórico de revisões...................................................................................10Introdução ao BoostFS................................................................................10Ambientes compatíveis............................................................................... 10Aplicativos compatíveis............................................................................... 10

Preparando o sistema Data Domain para o BoostFS 13Preparar o sistema Data Domain para o BoostFS........................................ 14Definir o nome do host e o nome de domínio no sistema Data Domain........ 15Preparar o sistema Data Domain para autenticação Kerberos..................... 15

Associar um sistema Data Domain a um domínio do Active Directory.......................................................................................................15

BoostFS e comandos existentes de Data Domain........................................16Atribuir múltiplos usuários ao BoostFS........................................................ 16Criar unidades de armazenamento.............................................................. 17Limites de fluxo lógico para unidades de armazenamento (opcional)...........18BoostFS e grupos de clients........................................................................18Opção de processamento distribuído de segmentos....................................18

Instalando o BoostFS para Windows 19Visão geral da instalação.............................................................................20Pré-requisitos.............................................................................................20Driver CBFS............................................................................................... 20Componentes do BoostFS para Windows....................................................21Fazer upgrade do client do BoostFS............................................................21Desinstalar o client BoostFS........................................................................21

Configurando e usando o BoostFS para Windows 23Visão geral da configuração do BoostFS para Windows..............................24Visão geral de comandos do BoostFS para Windows.................................. 25

Parâmetros do BoostFS.................................................................25BoostFS e alta disponibilidade.................................................................... 26Métodos de autenticação........................................................................... 26

Autenticação baseada em Lockbox da RSA................................... 26Compartilhando um arquivo de Lockbox do BoostFS em múltiplosclients............................................................................................26Autenticação baseada em Kerberos............................................... 28Considerações para autenticação Kerberos................................... 30

Montando o file system do BoostFS............................................................31Opções de comando para a montagem do BoostFS....................... 32Montar na inicialização.................................................................. 33Detalhes de conexão do client do BoostFS.................................... 34Restauração compactada.............................................................. 34

Figuras

Tabelas

Capítulo 1

Capítulo 2

Capítulo 3

Capítulo 4

CONTEÚDO

BoostFS para Windows 1,3 Guia de configuração 3

Máximo de conexões para montar BoostFS................................... 34Desmontando o file system do BoostFS..................................................... 35Segurança do arquivo................................................................................. 35

Requisitos da ACL......................................................................... 35Identidade do usuário.....................................................................36Permissões padrão da ACL............................................................ 36

Solução de problemas 39Informações de registro..............................................................................40Problemas conhecidos................................................................................40

Apêndice 43Referências................................................................................................ 44

Capítulo 5

Apêndice A

CONTEÚDO


Amostra de saída de ddboost storage-unit show......................................................... 17Aviso de segurança do Windows para o driver do dispositivo da EldoS Corporation... 20Exibição do ddboost show connections...................................................................... 34

123

FIGURAS


FIGURAS


Histórico de revisão do Guia de Configuração do BoostFS para Windows, versão 1,3....................................................................................................................................10Opções de comando para boostfs mount....................................................................32Solução de problemas de montagem........................................................................... 41

1

23

TABELAS


TABELAS


CAPÍTULO 1

Introdução ao BoostFS para Windows

l Histórico de revisões.......................................................................................... 10l Introdução ao BoostFS....................................................................................... 10l Ambientes compatíveis....................................................................................... 10l Aplicativos compatíveis...................................................................................... 10

Introdução ao BoostFS para Windows 9

Histórico de revisõesA seguinte tabela apresenta o histórico de revisões deste documento.

Tabela 1 Histórico de revisão do Guia de Configuração do BoostFS para Windows, versão 1,3

Revisão Data Número da peça e derevisão dodocumento

Versão dosoftware

Descrição

02 Dezembro de2018

302-005-410 Rev. 01 1,3 Esta revisão apresenta o suporte para autenticaçãoKerberos.

01 Julho de 2018 302-005-020 Rev. 01 1,2 Versão inicial, apresentando o BoostFS paraWindows.

Este documento foi publicado pela primeira vez em julho de 2018 com um número da peça diferente.

Introdução ao BoostFSO file system do Data Domain Boost (BoostFS) 1,3 oferece uma interface geral de filesystem para a biblioteca do DD Boost, permitindo que os aplicativos de backup padrãoaproveitem recursos do DD Boost.

Vantagens do BoostFSAproveitando a tecnologia DD Boost, o BoostFS ajuda a reduzir a largura de banda,pode melhorar os tempos de backup, oferece balanceamento de carga, permite acriptografia em trânsito e é compatível com o conjunto de recurso multi-tenancy doData Domain.

Como implementação de servidor de arquivos, o workflow do BoostFS é semelhanteao CIFS, mas também utiliza o protocolo do DD Boost. Além disso, o BoostFS melhoraos tempos de backup em comparação ao CIFS e várias soluções baseadas em cópia.

O BoostFS é compatível com sistemas Data Domain de único nó, sistemas de altadisponibilidade, sistemas Extended Retention, Data Domain Virtual Edition e ExtendedDistance Protection.

ObjetivoEste documento descreve como instalar e configurar o BoostFS em sistemas client.

Ambientes compatíveisAmbientes que usam o BoostFS 1,3 devem atender às especificações a seguir.

O BoostFS para Windows exige os seguintes itens:

l Data Domain Operating System versão 6.1.2 ou posterior

l Windows Server 2012, Windows Server 2012 R2 ou Windows Server 2016

Aplicativos compatíveisO BoostFS para Windows é compatível com os seguintes aplicativos:

l CommVault Simpana versões 10 e 11



l Microsoft SQL Server 2012 e 2016

l MySQL Community 5.6. e 5.7

l MySQL Enterprise Manager 5.6 e 5.7

l MongoDB Community 2.6, 3.0 e 3.2

Informações sobre a integração do BoostFS a outros aplicativos podem serencontradas no seguinte white paper, no site da comunidade do Data Domain: Boostem qualquer lugar – Guia de Integração do BoostFS ao Data Domain: Validação deaplicativo e práticas recomendadas para o plug-in de file system do DD Boost.

Recursos do Boost compatíveis com o BoostFSAutenticação anônima de TLS (Transport Layer Security, segurança de camada detransporte) é compatível para fornecer criptografia.

Obs.

Se você selecionar TLS, esteja ciente de que não existe nenhuma opção deconfiguração para habilitar o TLS do client. Ele deve ser habilitado por meio do sistemaData Domain.

Recursos do Boost não compatíveis com o BoostFS

l Replicação gerenciada de arquivos (MFR)

l DD Boost via Fibre Channel (DFC)

l Retention Lock

CompatibilidadeO BoostFS para Windows não é compatível com acesso a arquivos e diretórios criadospor outros meios, como BoostFS para Linux, outros aplicativos habilitados para Boost,NFS ou CIFS.

Caso use a funcionalidade da ACL com o BoostFS para Windows, alterar as permissõesde arquivo por um protocolo que não seja do BoostFS para Windows fará com que asACLs sejam perdidas.

Recursos de file system não suportadosO BoostFS para Windows não é compatível com os seguintes recursos de NTFS pelainterface do file system:

l Fluxos de dados alternativos

l Links para arquivos

l Cotas


Aplicativos compatíveis 11

https://community.emc.com/docs/DOC-55465





CAPÍTULO 2

Preparando o sistema Data Domain para oBoostFS

l Preparar o sistema Data Domain para o BoostFS................................................14l Definir o nome do host e o nome de domínio no sistema Data Domain................ 15l Preparar o sistema Data Domain para autenticação Kerberos.............................15l BoostFS e comandos existentes de Data Domain............................................... 16l Atribuir múltiplos usuários ao BoostFS................................................................16l Criar unidades de armazenamento...................................................................... 17l Limites de fluxo lógico para unidades de armazenamento (opcional).................. 18l BoostFS e grupos de clients............................................................................... 18l Opção de processamento distribuído de segmentos........................................... 18

Preparando o sistema Data Domain para o BoostFS 13

Preparar o sistema Data Domain para o BoostFSTodo sistema Data Domain que estiver ativado para a desduplicação do Data DomainBoost deve ter um nome exclusivo. É possível usar o nome do DNS do sistema DataDomain, que é sempre exclusivo.

Antes de você começar

Garanta que todos os sistemas possam acessar o Key Distribution Center (KDC). Emum ambiente Windows, o Windows Server que hospeda o serviço do Microsoft ActiveDirectory atua como o Key Distribution Center e o Domain Name System (DNS). Se ossistemas não puderem acessar o Key Distribution Center, verifique as configuraçõesde DNS em /etc/resolv.conf.

Procedimento

1. No sistema Data Domain, faça log-in como um usuário administrativo.

2. Verifique se o file system está ativado e em execução ao digitar:

$ filesys statusThe file system is enabled and running.

3. Verifique se o DD Boost já está habilitado.

$ ddboost statusDD Boost status: enabled

Se o status do DD Boost for relatado como desativado, ative-o digitando:

$ ddboost enableDD Boost enabled

4. Verifique se o processamento distribuído de segmentos está habilitado:

ddboost option show

Você deverá encontrar o seguinte resultado:

Option Value----------------------------------- --------distributed-segment-processing enabledvirtual-synthetics enabledfc disabledglobal-authentication-mode noneglobal-encryption-mode medium----------------------------------- ---------

Se o processamento distribuído de segmentos for exibido como desativado,ative-o digitando:ddboost option set distributed-segment-processing enabled

Preparando o sistema Data Domain para o BoostFS


Obs.

l Se o SMT (secure multi-tenancy, multi-tenancy seguro) for usado, a funçãode usuário deverá ser definida como none.

l Os usuários que executam aplicativos de backup que se conectam a sistemasData Domain devem ter seus nomes de usuário configurados no sistema DataDomain. Para obter mais informações, consulte o Guia de Administração doData Domain Operating System.

l Vários aplicativos podem usar o DD Boost para acessar um sistema DataDomain, e vários usuários podem ser configurados para acessar o DD Boost.O nome de usuário, a senha e a função já devem ter sido configurados nosistema Data Domain usando o comando user add do DD OS:user add <user> [password <password>][role {admin | limited-admin | security | user | backup-operator | data-access}][min-days-between-change <dias>] [max-days-between-change <dias>][warn-days-before-expire <dias>] [disable-days-after-expire <dias>][disable-date <data>] [force-password-change {yes | no}]

Por exemplo, para adicionar um usuário com um nome de log-in jsmith e umasenha mP34$muk*E com privilégio administrativo, digite:

$ user add jsmith password mP34$muk*E role admin

Uma vez que o usuário tiver sido criado no sistema Data Domain, ele deve sertransformado em um usuário do DD Boost. Para adicionar jsmith à lista deusuário do DD Boost, digite:

$ ddboost user assign jsmith

Definir o nome do host e o nome de domínio no sistema DataDomain

Defina o nome do host e o nome de domínio no sistema Data Domain usando ocomando da CLI net set.

Procedimento

1. Digite o seguinte no sistema Data Domain:

# net set hostname [host]# net set {domain name [local-domain-name]}

Para obter mais informações sobre os comandos net, consulte o Guia deReferência de Comandos do Data Domain Operating System.

Preparar o sistema Data Domain para autenticação Kerberos

Associar um sistema Data Domain a um domínio do Active DirectoryÉ necessário associar o sistema de Data Domain a um domínio do Active Directory paraobter suporte à ACL (lista de controle de acesso) e autenticação Kerberos. Se vocênão planeja usar ACLs ou Kerberos em sua implementação, esse procedimento não énecessário.


Definir o nome do host e o nome de domínio no sistema Data Domain 15

Para obter mais informações sobre ACLs, consulte Segurança do arquivo na página35. Para obter mais informações sobre a autenticação Kerberos, consulte Configure oclient BoostFS para autenticação Kerberos na página 29.

Procedimento

1. Para associar um sistema Data Domain a um domínio do Active Directory, digiteo seguinte comando:

# authentication kerberos set realm <domain> kdc-type windows

Você precisará digitar as credenciais para o domínio.

2. Digite o nome de usuário e a senha do domínio.

Resultado

Se as credenciais forem válidas, o sistema será associado ao domínio do ActiveDirectory. O uso desse comando não habilitar o CIFS.

BoostFS e comandos existentes de Data DomainÉ necessário criar uma ou mais unidades de armazenamento para cada sistema DataDomain habilitado para BoostFS. Os administradores do Data Domain podem usar oscomandos existentes da CLI do DD OS para criar e gerenciar as unidades dearmazenamento usadas pelo BoostFS.

Atribuir múltiplos usuários ao BoostFSQuando, na função de administrador do sistema, você cria as unidades dearmazenamento que o usuário emprega com aplicativos de backup, você associa umnome de usuário a cada unidade de armazenamento. Esse nome de usuário associadopode ser alterado após a criação da unidade de armazenamento.

Unidades de armazenamento são acessíveis somente para aplicativos com o nome deusuário que pertence à unidade de armazenamento.

Cada unidade de armazenamento pertence a um nome de usuário e o mesmo nome deusuário pode ser proprietário de várias unidades de armazenamento. O aplicativotransmite o nome de usuário e a senha ao BoostFS, e o DD Boost transmite-os aosistema Data Domain durante a tentativa de se conectar ao sistema Data Domain. Osistema Data Domain, então, autentica o nome de usuário e a senha. O nome deusuário e a senha podem ser compartilhados por aplicativos diferentes.

Quando uma unidade de armazenamento é criada com um usuário local válido dosistema Data Domain, mas não atribuído ao DD Boost, o usuário é automaticamenteadicionado à lista de usuários do DD Boost da mesma maneira que um usuário éadicionado por meio do comando ddboost user assign.

Para atribuir e adicionar um ou mais usuários à lista de usuários do DD Boost:

$ ddboost user assign user1 user2User "user1" assigned to DD Boost.User "user2" assigned to DD Boost.

Para verificar e exibir os usuários na lista de usuários, digite:

$ ddboost user show

DD Boost user Default tenant-unit Using Token Access------------- ------------------- ------------------user1 Unknown Yesuser2 Unknown -user3 Unknown Yes



user4 Unknown -user5 Unknown -user6 Unknown -user7 Unknown Yesuser8 Unknown -------------- ------------------- ------------

Para cancelar a atribuição do usuário da lista de usuários, digite:

$ ddboost user unassign user1User "user1" unassigned from DD Boost.

Criar unidades de armazenamentoÉ necessário criar uma ou mais unidades de armazenamento em cada sistema DataDomain habilitado para BoostFS.

Procedimento

1. Crie uma unidade de armazenamento no sistema Data Domain:

$ ddboost storage-unit create NEW_STU1 user user1Created storage-unit "NEW_STU1" for "user1".

Um nome da unidade de armazenamento deve ser exclusivo em qualquersistema Data Domain. No entanto, a mesma unidade de armazenamento podeser usada em diferentes sistemas Data Domain.

O nome de usuário é proprietário da unidade de armazenamento e garante quesomente conexões com credenciais do nome de usuário sejam capazes deacessar essa unidade de armazenamento. Consulte a seção de comandos deunidade de armazenamento do ddboost, no Guia de Referência de Comandos doData Domain Operating System para obter detalhes sobre as opções de comando.

2. Repita a etapa anterior para cada unidade de armazenamento necessária nosistema Data Domain.

3. Para modificar uma unidade de armazenamento no sistema Data Domain, digite:

$ ddboost storage-unit modify NEW_STU1 user user2Storage-unit "NEW_STU1" modified for user "user2".

O comando ddboost storage-unit modify permite que o aplicativo debackup altere a propriedade do nome do usuário da unidade de armazenamento.A alteração do nome do usuário não requer que atributos de cada arquivo naunidade de armazenamento sejam alterados.

4. Exiba a lista de usuários para as unidades de armazenamento:

$ ddboost storage-unit show

Depois de digitar o comando, a saída que você verá deve ser semelhante àseguinte:

Figura 1 Amostra de saída de ddboost storage-unit show

# ddboost storage-unit showName Pre-Comp (GiB) Status User Report Physical Size (MiB)


Criar unidades de armazenamento 17

Figura 1 Amostra de saída de ddboost storage-unit show (continuação)

----------------- -------------- ------ -------- ---------------backup 3.0 RW sysadmin -DDBOOST_STRESS_SU 60.0 RW sysadmin -task2 0.0 RW sysadmin -tasking1 0.0 RW sysadmin -DD1 0.0 RW sysadmin -D6 5.0 RW sysadmin -TEST_DEST 0.0 D sysadmin -STU-NEW 0.0 D ddul -getevent 0.0 RW ddul -DDP-5-7 120.0 RW sysadmin -TESTME 150.0 RW sysadmin -DDP-5-7-F 100.0 RW sysadmin -testSU 0.0 RW sysadmin 200----------------- -------------- ------ -------- ---------------D : DeletedQ : Quota DefinedRO : Read OnlyRW : Read WriteRD : Replication Destination

Depois que você terminar

Se estiver usando a autenticação Kerberos em sua implementação, você deve criar umusuário do Active Directory com o mesmo nome que o usuário da unidade dearmazenamento.

Limites de fluxo lógico para unidades de armazenamento(opcional)

O BoostFS é restrito aos mesmos limites de fluxo e recursos de cota dearmazenamento que o DD Boost. Para obter mais informações, consulte o Guia deAdministração de Integração do Parceiro do DD Boost.

BoostFS e grupos de clientsO recurso de Grupo de client identifica cargas de client específicas quando clientsestão associados a grupos.

O conjunto de comandos client group dá suporte apenas a clients que usam osprotocolos DD Boost ou NFS. Para obter mais informações sobre Grupos de client,consulte o Guia de Referência de Comandos do Data Domain Operating System.

Opção de processamento distribuído de segmentosO BoostFS é compatível com processamento distribuído de segmentos conformesuportado pelo DD Boost. Para obter mais informações, consulte o Guia deAdministração do Data Domain Operating System.

Obs.

A ativação ou desativação da opção de processamento distribuído de segmentos nãoexige uma reinicialização do file system do Data Domain.



CAPÍTULO 3

Instalando o BoostFS para Windows

l Visão geral da instalação.................................................................................... 20l Pré-requisitos.................................................................................................... 20l Driver CBFS....................................................................................................... 20l Componentes do BoostFS para Windows........................................................... 21l Fazer upgrade do client do BoostFS................................................................... 21l Desinstalar o client BoostFS............................................................................... 21

Instalando o BoostFS para Windows 19

Visão geral da instalaçãoInstale ou atualize o BoostFS para Windows usando o programa de instalação do MSIfornecido. Não altere as configurações padrão.

Obs.

Se for solicitado reiniciar após a instalação, não fazê-lo pode fazer com que recursos,como a integração ao Explorer, não funcionem corretamente. Se não for solicitadoreiniciar, a reinicialização não será necessária.

Pré-requisitosAo instalar ou fazer upgrade do BoostFS para Windows:

l Use uma conta com direitos de administrador para executar o programa deinstalação.

l Certifique-se de que haja espaço livre suficiente para concluir a instalação, querequer aproximadamente 7 MB de espaço em disco.

l Desative todos os pontos de montagem do BoostFS. Se qualquer ponto demontagem estiver ativo, os processos de upgrade e remoção apresentarão falha.

Driver CBFSO programa de instalação do MSI inclui muitos arquivos binários, bem como um driverde dispositivo da EldoS Corporation.

O BoostFS para Windows usa CBFS, uma interface de software da EldoS que permiteque os file systems existam no espaço do usuário, não apenas dentro de um driver noespaço do kernel. Essa funcionalidade é semelhante à do FUSE nos sistemasoperacionais UNIX. Para instalar o BoostFS para Windows, você deve instalar o driverCBFS da EldoS Corporation.

Figura 2 Aviso de segurança do Windows para o driver do dispositivo da EldoS Corporation

Se outro programa no sistema tiver instalado anteriormente o driver CBFS, o driverque o BoostFS instala será instalado conjuntamente e não afetará a operação do outroprograma.



Componentes do BoostFS para WindowsComponentes no local de instalaçãoA instalação do BoostFS para Windows inclui os seguintes arquivos no local dainstalação:

l boostfs.exe— Um executável com suporte a muitos comandos, inclusiveestabelecer uma montagem do BoostFS.

l Bibliotecas compartilhadas que habilitam o boostfs.exe.

l Bibliotecas de Lockbox da RSA.

l A biblioteca UCRT (Universal C RunTime, tempo de execução de C universal). Se oUCRT já estiver instalado no sistema, o boostfs.exe usa a versão do sistema doUCRT.

l Arquivos HTML que fornecem orientação básica sobre o uso e a configuração doboostfs.exe.

l Se já não estiverem instalados, os redistribuíveis do Visual C++ 2012 e 2015 sãoinstalados.

Entradas do Menu IniciarTrês links são adicionados ao Menu Iniciar em Programas > BoostFS.

Os links são os seguintes:

l Um prompt de comando no local de instalação do BoostFS.

l O arquivo da ajuda do BoostFS.

l O arquivo de ajuda da configuração do BoostFS.

Arquivos em C:\BoostFSUm diretório é criado em C:\BoostFS. Esse diretório é o local padrão para registrosdo BoostFS, contêineres da Lockbox e o único local do arquivo de configuração C:\BoostFS\boostfs.conf. Os diretórios Lockbox e Logs podem ser configuradospara serem colocados em outro local após a instalação, mas o arquivo de configuraçãodeve existir nesse local.

Um arquivo de configuração de amostra, C:\BoostFS\boostfs_sample.conf, éfornecido.

Fazer upgrade do client do BoostFSPara fazer upgrade do BoostFS, execute o programa de instalação do MSI da novaversão do BoostFS.

Obs.

Se for solicitado reiniciar após o upgrade, não fazê-lo pode fazer com que recursos,como a integração ao Explorer, não funcionem corretamente. Se não for solicitadoreiniciar, a reinicialização não será necessária.

Desinstalar o client BoostFSPara desinstalar o BoostFS para Windows, use um destes métodos:


Componentes do BoostFS para Windows 21

l Execute o programa de instalação do MSI e selecione Remove.

l Use a interface de Adicionar ou remover programas no Painel de controle.



CAPÍTULO 4

Configurando e usando o BoostFS paraWindows

l Visão geral da configuração do BoostFS para Windows..................................... 24l Visão geral de comandos do BoostFS para Windows..........................................25l BoostFS e alta disponibilidade............................................................................26l Métodos de autenticação...................................................................................26l Montando o file system do BoostFS................................................................... 31l Desmontando o file system do BoostFS............................................................. 35l Segurança do arquivo.........................................................................................35

Configurando e usando o BoostFS para Windows 23

Visão geral da configuração do BoostFS para WindowsEspecifique os parâmetros de configuração do BoostFS usando a CLI (command lineinterface, interface de linha de comando), o arquivo de configuração ou ambos.

O arquivo de configuração do BoostFS fica em C:\BoostFS\boostfs.conf.

O arquivo de configuração tem seções de parâmetros globais e específicos do pontode montagem. Os valores de parâmetro específicos do ponto de montagemprevalecem sobre os valores de parâmetros globais. Se a seção global não definir osparâmetros data-domain-system e storage-unit, esses parâmetros deverão serpassados para o comando mount pela CLI.

Parâmetros que são configurados usando a CLI prevalecem sobre valores conflitantesno arquivo de configuração.

A seguir temos uma amostra de um arquivo de configuração:

############################################################################## BoostFS 1.3 example config file for Windows## The configuration file is divided into sections, delineated by brackets [].# Options that are to apply to all mount points are in the [global] section.# More details on the various configuration options can be found in the # BoostFS manual. Command line options override what is in this file.## Format:# # - Identifies a comment line, and must be at the start. Configuration # parameters can be disabled by adding a “#” to the start of the line. ## Values which contains spaces should use double quotations around the # entire value. ## No whitespace is allowed between the option and the value, i.e. # log-dir = \path is not allowed. ## Comments are not allowed after the option value pair. # #############################################################################

[global]# Data Domain Hostname or IP address# data-domain-system=dd2500-1.yourdomain.com # Storage Unit# storage-unit=su-name

# Security option used for authentication (default: lockbox)# security=<krb5|lockbox>

# Storage Unit Username (should only be used in conjunction with Kerberos authentication)# storage-unit-username=sysadmin

# Lockbox path (default: C:\BoostFS\Lockbox\boostfs.lockbox)# lockbox-path=C:\lockbox-name

# Enable logging (default: true)# log-enabled=<true|false>

# Log level (default: info)# log-level=<debug|info|warning|error>

# Directory for log files (default: C:\BoostFS\Logs)# log-dir=C:\directory-name

Configurando e usando o BoostFS para Windows


# Log file name (default: ddboostfs_ddr-name_su-name.log)# A unique log file name should be used for each mount point.# log-file=unique-file-name.log

# Maximum log size in MB (default: 100MB)# log-maxsize=100

# Number of log files to save (default: 8)# log-rotate-num=10

# Text string that describes the application using boostfs with additional information such as the version.# app-info="text_string"

# Maximum number of connections that can be used at the same time (default: 128)# Min value is 64. Max value is 256.# max-connections=128

# Enable compressed restoration (default: false).# When set to true, the server conducts data compression before sending to the client.# Correspondingly, when the client receives data, it needs to conduct decompression first.# By sending compressed data over the network, bandwidth usage can be reduced. However,# use this option with caution since it requires significant amount of CPU power to conduct# compression on the server and to conduct decompression on the client.# ddboost-read-compression=<true|false>

# Allow for Windows ACLs to be set on files in the mountpoint# NOTE: Unless the client is joined to an AD domain, this parameter cannot be set to true.# When using Kerberos, this parameter value is ignored. # local-user-security=<true|false> (default: false)

# Expose the mount to user sessions other than the user session in which the mount was established# allow-others=<true|false> (default: true)

# Automatically renew Kerberos tickets when Kerberos authentication is used (default: true)# krb-auto-renew=<true|false>

# UNC Mount point sections are delineated by [UNC Path]# The UNC Path must be of the form [\\ddr-name\su-name].# Forward slashes and extra slashes must not be used.

# [\\ddr-name\su-name]# Drive Letter specifies the Windows drive to map to this UNC mount point# drive-letter=h:

Visão geral de comandos do BoostFS para WindowsUse o prompt de comando do Windows ou o PowerShell para enviar comandos doBoostFS.

A instalação do BoostFS inclui um atalho do menu Iniciar para abrir o prompt decomando no diretório que contém o executável. Durante a o processo de instalação, oprograma de instalação também pode adicionar, automaticamente, o local do arquivoexecutável para a variável de ambiente PATH para que não precise especificar ocaminho ao emitir comandos do BoostFS. Se você não escolher esta opção durante ainstalação, você pode adicionar o local manualmente mais tarde.

Para obter informações detalhadas sobre um comando BoostFS, consulte a seçãocorrespondente no arquivo de ajuda HTML.

Parâmetros do BoostFSOs seguintes parâmetros são usados para configurar o BoostFS:


Visão geral de comandos do BoostFS para Windows 25

<data-domain-system>

O hostname ou endereço IP do sistema Data Domain.

<storage-unit>

A unidade de armazenamento de destino no sistema Data Domain.

<storage-unit-username>

O nome de usuário do proprietário da unidade de armazenamento no sistema DataDomain.

<lockbox-path>

O caminho para o arquivo de lockbox. Se esse parâmetro não for definido pela CLIou no arquivo de configuração, o caminho padrão será C:\BoostFS\Lockbox\boostfs.lockbox.

<UNC-mount-path>

O caminho de convenção de nomenclatura universal (UNC) da unidade dearmazenamento montada. O caminho UNC deve ter o formato \\<data-domain-system>\<storage-unit>

<drive-letter>

A letra da unidade para a qual a montagem do BoostFS é mapeada.

BoostFS e alta disponibilidadeSe você estiver configurando um sistema Data Domain de alta disponibilidade, vocêdeve garantir que o endereço IP (ou nome de host) que você especificar para osistema seja um dos endereços IP flutuantes. Apenas os endereços IP flutuantes emum sistema de alta disponibilidade são acessíveis após um failover.

Se você especificar incorretamente um dos endereços fixos de alta disponibilidade,não será possível se conectar ao sistema Data Domain em caso de falha recuperável.

Métodos de autenticaçãoO BoostFS tem duas opções de autenticação:

l Lockbox de RSA

l Kerberos

Autenticação baseada em Lockbox da RSAA Lockbox da RSA é o gerenciador de senhas padrão do BoostFS para Windows.

Para usar a Lockbox da RSA, será necessário definir a lockbox usando o comandoboostfs lockbox set. Você também pode configurar um arquivo compartilhadode lockbox do BoostFS.

Compartilhando um arquivo de Lockbox do BoostFS em múltiplos clientsCompartilhar um arquivo de Lockbox comum permite que você crie um ponto único degerenciamento para que clients do BoostFS acessem os pontos de montagem doBoostFS em sistemas Data Domain.



Você pode criar um arquivo de Lockbox comum para todos os clients BoostFS de umclient master. Esse recurso permite que você não precise criar um arquivo de Lockboxseparado para cada client exclusivo do BoostFS.

O client master é o client do qual a Lockbox compartilhada é inicialmente criada. Umavez que algumas operações podem ser realizadas somente a partir do client master, érecomendável registrar qual client é o master.

A maneira mais fácil de compartilhar um arquivo de Lockbox é armazená-lo em umcompartilhamento de rede acessível por todos os clients que o usam.

Criar a Lockbox no client master


Verifique se BoostFS está instalado no servidor que gerencia o acesso à Lockboxcompartilhada.

Obs.

O comando boostfs lockbox set apresentará falha se houver um arquivo deLockbox existente no mesmo local.

Neste exemplo, Z:\ representa o compartilhamento de rede acessível a todos osclients.

Procedimento

1. Crie a Lockbox com a opção -l:

boostfs lockbox set -u <storage-unit-username> -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox

Você também pode especificar o lockbox-path no arquivo de configuração.

2. Repita o comando lockbox set para cada unidade de armazenamento ou dosistema do Data Domain que precise ser acessada pela Lockbox.

Usar a Lockbox compartilhada em outros clients


Crie uma Lockbox compartilhada e adicione as credenciais para os sistemas DataDomain e unidades de armazenamento que precisam de acesso à Lockbox.


Procedimento

1. Para permitir acesso à Lockbox para os outros clients, digite o seguintecomando no client master:

boostfs lockbox add-hosts -l Z:\boostfs.lockbox client1.dell.com,client2.dell.com

Neste exemplo, os clients com o hostname client1.dell.com eclient2.dell.com têm permissão de acesso à Lockbox compartilhada.

2. Em cada client que precisa acessar a Lockbox compartilhada, especifique ocaminho para a Lockbox compartilhada usando uma destas opções:

l Usando o mount comando:

boostfs mount -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox


Compartilhando um arquivo de Lockbox do BoostFS em múltiplos clients 27

l Editando o arquivo de configuração:[global]lockbox-path=Z:\boostfs.lockbox

Modificar a Lockbox compartilhada

Apenas o client master pode modificar o arquivo de Lockbox. Outros clientsencontram um erro ao tentar modificar a Lockbox. Outros clients ainda podemconsultar a Lockbox.


Procedimento

1. Para remover o acesso do client:

boostfs lockbox delete-hosts -l Z:\boostfs.lockbox client2.dell.com

Obs.

Depois de remover um client da Lockbox, o client não poderá mais usar aLockbox e não poderá mais acessar os sistemas Data Domain definidos naLockbox.

2. Para remover uma entrada da Lockbox:

boostfs lockbox remove -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox

Obs.

Depois de remover uma unidade de armazenamento ou sistema Data Domain dalista de acesso concedido pela Lockbox, nenhum dos clients que usam aLockbox poderão acessar a unidade de armazenamento ou o sistema.

Autenticação baseada em KerberosO BoostFS Windows oferece suporte à implementação do MIT da autenticaçãoKerberos como uma alternativa à autenticação Lockbox da RSA.

Há três principais entidades envolvidas na autenticação Kerberos:

l Client BoostFS

l Um servidor do Active Directory atuando como o Key Distribution Center doKerberos

l Sistemas Data Domain executando o DD OS versão 6.0 ou posterior

O arquivo do Kerberos contém um "segredo compartilhado" (uma senha, frase decódigo ou outro identificador exclusivo) entre o servidor do Key Distribution Center eo sistema Data Domain.

Em um ambiente do Active Directory, o Windows Server que hospeda o serviço doActive Directory também atua como o Key Distribution Center e Domain Name System(DNS).

Tíquetes do KerberosPara autenticar usando o Kerberos, você deve adquirir um tíquete de concessão detíquete (TGT) para dois tipos de contas de usuário:



l Um tíquete de concessão de tíquete do Kerberos (TGT)

l Um tíquete do Kerberos para vários serviços (tíquetes de serviço) que o clientusará (BoostFS, DNS, CIFS, NFS etc.)

Cada usuário só tem acesso aos tíquetes que eles criam com os comandos KerberosBoostFS. Os usuários não podem acessar os tickets que outros criaram.

Para obter informações mais detalhadas sobre como usar o Kerberos com BoostFS,consulte Considerações para autenticação Kerberos na página 30.

Configure o client BoostFS para autenticação KerberosA autenticação Kerberos utiliza tíquetes para autenticar, em vez de um nome deusuário e senha.


Verifique se os seguintes requisitos são atendidos:

l O sistema Data Domain e o client resolvem o DNS um para o outro.

l O client é associado ao mesmo domínio do Active Directory que o sistema de DataDomain.

l Os relógios do sistema do Data Domain, do client e do do servidor do ActiveDirectory devem ter um intervalo máximo de cinco minutos entre si. Usar umservidor NTP é uma forma confiável de manter os relógios sincronizados.

l Deve haver um usuário no realm do Kerberos com o mesmo nome que o usuário daunidade de armazenamento local para o sistema de Data Domain. Você deve usaras credenciais do realm do Kerberos para adquirir o tíquete de usuário da unidadede armazenamento, não as credenciais locais para o sistema Data Domain.

Procedimento

1. Adquira um usuário de unidade de armazenamento TGT.

Este TGT concede acesso ao ponto de montagem e é solicitado para montarBoostFS. Para obter mais informações, consulte Adquira o tíquete de usuário daunidade de armazenamento na página 29.

2. Monte o BoostFS como o usuário da unidade de armazenamento.

Para obter mais informações, consulte Montagem de BoostFS na página 30.

3. Adquira um usuário Kerberos primário TGT.

Este TGT determina o acesso a arquivos e diretórios dentro do ponto demontagem. Cada usuário que requer acesso ao arquivo após a montagem doBoostFS deve ter um tíquete de usuário principal. Para obter mais informações,consulte Adquira o tíquete de usuário principal na página 30.

Adquira o tíquete de usuário da unidade de armazenamento

Este TGT do usuário da unidade de armazenamento concede acesso ao ponto demontagem e é solicitado para montar BoostFS.


Consulte os pré-requisitos em Configure o client BoostFS para autenticaçãoKerberos na página 29.

Procedimento

1. Para criar um tíquete de usuário da unidade de armazenamento, use o comandokerberos set com a opção -u e especifique o nome de usuário da unidade dearmazenamento:


Autenticação baseada em Kerberos 29

# boostfs kerberos set -u <storage-unit-username>

Obs.

l Você deve usar as credenciais do realm do Kerberos para adquirir o tíquetede usuário da unidade de armazenamento, não as credenciais locais para osistema Data Domain.

l Para permitir que outros usuários no sistema client montem BoostFS, incluaa opção -o allow-others=true. Essa opção só pode ser alterada pelo e umadministrador.

2. (Opcional) Para verificar a criação do tíquete de usuário da unidade dearmazenamento, use a opção -u e especifique o nome de usuário da unidade dearmazenamento:

# boostfs kerberos query -u <storage-unit-username>

Montagem de BoostFS

Para obter mais informações sobre como montar BoostFS, consulte Consideraçõespara autenticação Kerberos na página 30 e Montando o file system do BoostFS napágina 31.

Procedimento

1. Monte BoostFS e especifique a autenticação Kerberos:

# boostfs mount -d <data-domain-system> -s <storage-unit> -o security=kerb5 <storage-unit-username> -u <storage-unit-username> -m <kerberos-username> <mount-point>

Resultado

BoostFS está montado, mas inacessível.

Adquira o tíquete de usuário principal

Procedimento

1. Para criar um tíquete de usuário principal do Kerberos, use a opção -m eespecifique o nome de usuário principal do Kerberos:

# boostfs kerberos set -m <primary-username>

2. (Opcional) Para verificar a criação de um tíquete de usuário Kerberos principal,use a opção -m sem especificar um nome de usuário:

# boostfs kerberos query

Resultado

A configuração do client foi concluída.

Considerações para autenticação Kerberos

Implementação KerberosO BoostFS usa MIT Kerberos, que tem um arquivo de configuração separadolocalizado em C:\ProgramData\MIT\Kerberos5\krb5.ini. Esse arquivo deconfiguração pode ser usado para controlar a vida útil do tíquete e fazer outrasalterações na implementação do Kerberos. Para obter informações adicionais sobre



como alterar a configuração do Kerberos e outras informações não específicas para aimplementação de BoostFS, consulte a documentação do MIT Kerberos.

A credencial para o usuário da unidade de armazenamento é armazenada no C:\BoostFS\Kerberos\<process-username>\<storage-unit-username>. Acredencial para o usuário principal do Kerberos é armazenada no C:\BoostFS\Kerberos\<primary-username>\<process-username>.

Permissões de segurança e de arquivoAo usar o Kerberos para autenticação, o suporte à ACL é habilitado automaticamente.Não há suporte para a configuração de ACLs do sistema.

Para permitir que outros usuários no sistema client montem o BoostFS, inclua a opção-o allow-others=true ao usar boostfs kerberos set -u <storage-unit-username>. Quando essa opção é usada, o tíquete de usuário da unidade dearmazenamento é compartilhado com qualquer usuário do ponto de montagem. Noentanto, outros usuários ainda devem ter seu próprio tíquete de usuário principal paraacessar os arquivos e diretórios dentro da montagem. Essa opção só pode ser alteradapelo e um administrador.

Por padrão, o parâmetro local-user-security é definido como false. Ao usar aautenticação Lockbox da RSA, essa configuração pode ser alterada para true. Aousar a autenticação Kerberos ele é sempre definido como true e ignora as opçõesconflitantes no arquivo de configuração.

Todos os arquivos criados por meio da conexão do usuário principal do Kerberos com amontagem BoostFS pertencem a esse usuário principal. Esses arquivos só podem seralterados por um usuário com o mesmo TGT.

Opcionalmente, você pode configurar a lista de acesso do client para DD Boost nosistema Data Domain para usar somente a autenticação Kerberos ao digitar o seguintecomando no sistema Data Domain: # ddboost client add <client-name>authentication-mode kerberos

Obs.

Se você executar essa etapa opcional, observe que um client BoostFS configuradopara usar o Kerberos deverá usá-lo para que a conexão seja bem-sucedida. Se o clientBoostFS usar a Lockbox da RSA, a conexão apresentará falha.

Renovando tíquetesQuando a opção krb-auto-renew é usada, os tíquetes são renovadosautomaticamente até seu tempo renovável. Uma vez que o tempo renovável foiexcedido, você deve adquirir manualmente o tíquete mais uma vez, usando oscomandos do Kerberos para BoostFS.

Montando o file system do BoostFSO comando boostfs mount permite montar o file system do BoostFS.

Você pode montar o file system do BoostFS de uma destas maneiras:

l Para usar um caminho de montagem UNC, digite:boostfs mount [-l <lockbox-path>] [[-o <param>=<value>] ...] <UNC-mount-path> [<drive-letter>]

Com o caminho de montagem UNC no formato \\<data-domain-system>\<storage-unit>.


Montando o file system do BoostFS 31

l Para usar os nomes das unidades de armazenamento e sistema Data Domain,digite:boostfs mount -d <data-domain-system> -s <storage-unit> [-l <lockbox-path>] [[-o <param>=<value>] ...] -u <storage-unitusername> [<drive-letter>]

Em que -d especifica o sistema Data Domain e -s especifica a unidade dearmazenamento.

Se nenhuma letra da unidade for especificada, a montagem só será acessível pelocaminho UNC.

Se uma montagem do BoostFS for estabelecida com uma letra de unidade opcional, aletra da unidade deve ser uma letra de unidade não utilizada. Na montagem, a unidadeaparece na barra lateral do Windows Explorer imediatamente.

Depois de montar sem uma letra da unidade, você pode usar a opção de contextoMapear unidade de rede no Explorer ou o comando net use para mapear o caminhoUNC para uma letra de drive.

Obs.

O BoostFS não dá suporte aos arquivos que estão sendo executados no ponto demontagem.

Opções de comando para a montagem do BoostFSAs opções a seguir são válidas para o comando boostfs mount:

Tabela 2 Opções de comando para boostfs mount

Opção Descrição

-o allow-others=<true | false> Permite que os usuários no sistema client quenão sejam o proprietário da montagemmontem o BoostFS.Valor padrão: falsePara obter mais informações, consulte Considerações para autenticação Kerberos napágina 30

-o app-info="text_string" Cadeia de texto que descreve a aplicaçãousando o BoostFS.

-o ddboost-read-compression=<true| false>

Habilitar restauração compactada.Valor padrão: falsePara obter mais informações, consulte Restauração compactada na página 34

-o krb-auto-renew=<true | false> Permite que os tíquetes sejamautomaticamente renovados até seu temporenovável. Uma vez que o tempo renovável éexcedido, você deve adquirir manualmente otíquete mais uma vez, usando os comandos doKerberos para BoostFS.Valor padrão: false



Tabela 2 Opções de comando para boostfs mount (continuação)

Opção Descrição

-o local-user-security=<true |false>

Permite que ACLs do Windows sejamdefinidas em arquivos no ponto de montagem.Valor padrão: falsePara obter mais informações, consulte Segurança do arquivo na página 35.

-o log-enabled=<true | false> Habilita ou desabilita o registro.Valor padrão: true

-o log-level=<debug | info |warning | error>

Define o nível de detalhe do registro.Valor padrão: info

-o log-dir=C:\directory-name Especifica o diretório dos arquivos de log.Valor padrão: C:\BoostFS\Logs

-o log-file=unique-file-name.log Especifica o nome do arquivo de log.Valor padrão: ddboostfs_ddr-name_su-name.log

-o log-maxsize=100 Especifica o tamanho máximo do registro emMB.Valor padrão: 100

-o log-rotate-num=8 Especifica o número de arquivos de log aserem salvos.Valor padrão: 8

-o max-connections=128 Especifique o número máximo de conexõesque podem ser usadas ao mesmo tempo.Valor padrão: 128Para obter mais informações, consulte Máximo de conexões para montar BoostFS napágina 34.

-o security=<krb5 | lockbox> Especificar a opção de segurança usada paraautenticaçãoValor padrão: lockbox

-o storage-unit-username=sysadmin Especifique o nome de usuário da unidade dearmazenamento. Use somente com Kerberos.

Montar na inicializaçãoO BoostFS é um processo regular que o sistema operacional interrompe quando osistema é reinicializado ou o usuário faz log-off e as montagens do BoostFS paraWindows não sobrevivem sem o processo.

Para remontar montagens do BoostFS durante a inicialização do sistema, você podeadicionar comandos boostfs mount como parte de um script de log-in do usuário ouinicialização do sistema. Para obter informações sobre os scripts de log-in do usuárioou inicialização do sistema, consulte a documentação da Microsoft.


Montar na inicialização 33

Detalhes de conexão do client do BoostFSDepois que os pontos de montagem são criados, você pode usar o comando ddboostshow connections para ver detalhes sobre os clients que usam o BoostFS para seconectar ao sistema Data Domain.

Os detalhes exibidos na saída incluem o número da versão do BoostFS e a bibliotecado Boost, conforme mostrado no exemplo a seguir:

Figura 3 Exibição do ddboost show connections

Consulte o Guia de Referência de Comandos do Data Domain Operating System paraobter mais informações sobre o comando ddboost show connections.

Restauração compactadaEsta opção reduz o uso da largura de banda durante o envio e recebimento de dados,mas aumenta a utilização da CPU.

Quando a opção de montagem ddboost-read-compression for definida comotrue, os dados serão compactados no server antes de serem enviados para o client.Quando o client recebe os dados, precisa descompactá-los. Enviar e receber dadoscompactados usa menos largura de banda da rede, mas compactar e descompactar osdados requer uma quantidade significativa de capacidade da CPU. Por padrão, essaopção está definida como false.

Essa opção pode ser usada de uma das duas maneiras a seguir:

l Como uma opção de linha de comando:boostfs mount -o ddboost-read-compression=true /mnt/bfs-mount

l Como uma opção configurada no arquivo boostfs.conf:

ddboost-read-compression=true

Máximo de conexões para montar BoostFS

Você pode usar a opção de montagem max-connections para especificar o númeromáximo de arquivos abertos simultâneos no ponto de montagem BoostFS. O valorpadrão é 128, e o valor pode ser definido como qualquer valor entre 64 e 256.



Obs.

Aumentar o número de arquivos abertos simultâneos aumenta a quantidade dememória que o BoostFS usa.

Desmontando o file system do BoostFSO comando boostfs umount permite desmontar o file system do BoostFS.

Use um dos dois formatos a seguir:

l boostfs umount <UNC-mount-path>l boostfs umount <drive-letter>

Se o file system do BoostFS estiver montado com uma letra da unidade, você devedesmontar usando a letra da unidade.

Se o file system do BoostFS estiver montado com uma letra da unidade e um caminhode montagem, você deve desmontar usando a letra da unidade.

Se o file system do BoostFS estiver montado sem uma letra da unidade, você devedesmontar usando o caminho de montagem UNC.

Se o file system do BoostFS estiver montado usando a opção de mapear unidade derede:

1. Desconecte a unidade de rede.

2. Desmonte usando o caminho de montagem UNC. Não especifique a letra daunidade.

Obs.

Não use o utilitário de desconexão do Explorer para desconectar uma unidadeassociada a uma letra de unidade com o comando boostfs mount.

Segurança do arquivoSe as condições necessárias forem atendidas, o BoostFS para Windows aceitará ACLsem arquivos e diretórios dentro do ponto de montagem do BoostFS.

Obs.

Se não forem usadas ACLs, as credenciais do usuário do Boost serão usadas paratodos os usuários que acessarem o ponto de montagem do client. Todos os arquivosou diretórios criados no ponto de montagem são totalmente acessíveis por qualquerusuário com acesso à unidade de armazenamento ou ponto de montagem.

Requisitos da ACLl O sistema Data Domain e o client devem ser associados ao mesmo domínio do

Active Directory. Se o client não estiver associado a um domínio, as ACLs nãopoderão ser habilitadas durante o processo de montagem. Se o sistema DataDomain não estiver associado ao domínio e as ACLs estiverem ativadas durante oprocesso de montagem, o ponto de montagem não estará acessível.


Desmontando o file system do BoostFS 35

l A opção local-user-security deve ser definida como true durante amontagem. Essa configuração pode ser aplicada usando a CLI ou o arquivo deconfiguração do BoostFS.

Identidade do usuárioQuando local-user-security é habilitado, a identidade do usuário do clientdetermina o acesso a um arquivo ou diretório, não a identidade do usuário de unidadede armazenamento.

Para que um usuário no sistema do client acesse um arquivo em um ponto demontagem do BoostFS, a ACL do arquivo deve fornecer a esse usuário os direitosnecessários. Sem suporte do Active Directory para configuração da ACL, um usuáriodo client em um sistema pode ser visto como um usuário diferente ao usar um sistemadiferente e ter negado o acesso ao arquivo.

Com o Kerberos, a autenticação usa somente o nome de usuário primário e o grupo deusuários primários. Não há suporte para grupos não primários. Além disso, não hásuporte para privilégios e, portanto, o gerenciamento SACL não é suportado.

Permissões padrão da ACL

CUIDADO

Caso use a funcionalidade da ACL com o BoostFS para Windows, alterar aspermissões de arquivo por um protocolo que não seja do BoostFS para Windowsfará com que as ACLs sejam perdidas.

ArquivoSe nenhuma herança ocorrer, a ACL padrão em um arquivo terá:

l Nenhuma SACL (System Access Control List, lista de controle de acesso dosistema)

l Uma DACL (Discretionary Access Control List, lista de controle de acessodiscricionário) com as seguintes permissões:

Criador do arquivo — controle totalGrupo do criador do arquivo — permissões de leitura e execuçãoTodos — permissões de leitura e execução

Se ocorrer herança, a ACL em um arquivo terá as permissões herdadas do diretóriopai.

DiretórioSe nenhuma herança ocorrer, a ACL padrão em um diretório terá:

l Nenhuma SACL

l Uma DACL com as seguintes permissões:

Criador do diretório — controle total do diretórioGrupo do criador do diretório — permissões de leitura e execução no diretórioTodos — permissões de leitura e execução no diretório

Se ocorrer herança, a ACL em um diretório terá as permissões herdadas do diretóriopai.

SubdiretórioSubdiretórios e arquivos contidos no diretório herdam as seguintes permissões:

Criador do subdiretório — controle total



Criador do arquivo — controle totalGrupo do criador do subdiretório ou arquivo — permissões de leitura e execuçãoTodos — permissões de leitura e execução


Permissões padrão da ACL 37



CAPÍTULO 5

Solução de problemas

l Informações de registro..................................................................................... 40l Problemas conhecidos....................................................................................... 40

Solução de problemas 39

Informações de registroVocê pode usar os seguintes arquivos de log para diagnosticar problemas do BoostFS:

l Arquivo de log do BoostFSPor padrão, o arquivo de log do BoostFS fica no diretório C:\BoostFS\Logs. Onome padrão do arquivo é ddboostfs_<data-domain-hostname>_<storage-unit>.log, em que:

n <data-domain-hostname>é o hostname ou endereço IP para a montagem do BoostFS

n <storage-unit>é o nome da unidade de armazenamento da montagem do BoostFS

Uma mensagem de registro típica do BoostFS é exibida no seguinte formato:

Date + Time + Procss-ID + Thread-ID + [logging-leve: E - error, W - warning, I - info, D - debug) + Message-Text

A seguir temos um exemplo de mensagem de informação:May 23 12:53:51 2996 4014012160 [I] bfs_close_open_nodsp: File /00000004 opened in non-DSP mode

l Arquivo de log precert do DD Boost SDK

l Registros do file system do Data DomainOs registros do file system do Data Domain são encontrados no sistema DataDomain no diretório /ddr/var/log/debug. Consulte o Guia de Administração doData Domain Operating System para obter mais informações.

O BoostFS gera um arquivo de log local que contém seu status, atividades,advertências e erros internos. Você pode especificar o nível de registro, além do nomee local do arquivo de log usando a CLI ou o arquivo de configuração do BoostFS.

Talvez seja necessário definir um limite de tamanho do arquivo de log para garantirque, quando esse limite for atingido, o BoostFS faça rodízio de arquivos de log.

É possível configurar o tamanho maximizado do arquivo de log do BoostFS no arquivode configuração. Também é possível configurar o número de arquivos de log antigosque desejar manter.

Quando o tamanho do arquivo de log atingir o tamanho máximo especificado (em MB),o arquivo de registro será renomeado com o acréscimo de ".1" ao nome. Se já existirum arquivo de log terminado em ".1", esse arquivo será renomeado com a substituiçãode ".1" por ".2". Conforme cada arquivo de log atingir o tamanho máximo, os arquivosde registro com números (n) acrescentados serão renomeados .n+1 até o númeromáximo de rodízio de registro.

Problemas conhecidosAlguns problemas comuns com o BoostFS para Windows podem ser resolvidosrapidamente.

Falha na instalaçãoSe a instalação do BoostFS Windows falhar, verifique se:

l Há espaço suficiente na unidade na qual está instalando o BoostFS.

l A autoridade de certificação pública primária classe 3 VeriSign - G5 não estábloqueada. Esse certificado raiz é usado para assinar o driver.



Falha de montagemTabela 3 na página 41 explica as causas e as soluções de vários erros comuns quesão encontrados ao montar o BoostFS.

Tabela 3 Solução de problemas de montagem

Mensagem de erro Causa Resolução

Mount failed witherror code 183:Cannot create afile when that filealready exists.

Esse erro ocorre quando umamontagem tem o mesmohostname que o Data Domaine o mesmo nome de unidadede armazenamento de umamontagem existente doBoostFS.

Para atribuir uma unidade àmesma montagem, use ocomando net use.

Cannot mount mount-point: unexpectederror, please seelog for details.

Este erro geralmente ocorrequando o protocolo DD Boostnão está habilitado econfigurado no sistema DataDomain.

Analise os arquivos de log doBoostFS para obter maisdetalhes. Use o comandoddboost status no

sistema Data Domain paraconfirmar que o DD Boostestá habilitado.

Invalid mount pointoption and valuepair [option=keyfrom config file ][value= value fromconfig file]: Ainicialização daconfiguraçãoapresentou falha

Esta mensagem podeaparecer quando ocorreremerros durante oprocessamento do arquivo deconfiguração do BoostFS.

Analise a chave específica e ovalor no arquivo deconfiguração do BoostFS efaça as correçõesnecessárias.

Desempenho degradado do ExplorerSe a janela de Propriedades dos arquivos ou diretórios carregar lentamente, as ACLsnão puderem ser configuradas pela interface do Explorer, ou ambos, verifique se aporta 445 não está bloqueada do client para o sistema Data Domain. Esses problemasocorrem porque as mensagens SMB pela porta 445 são usadas para determinar aconfiguração de segurança do sistema Data Domain.

Para resolver os dois problemas, desbloqueie a porta SMB. Como alternativa, vocêpode configurar ACLs pelo prompt de comando do Windows ou o PowerShell.

Acesso negado ao usar ACLsPara executar operações em um arquivo ou diretório que é filho de um diretório, apermissão de traverse folder é necessária no diretório pai, além de outraspermissões aplicáveis. Isso inclui, entre outros, criar ou excluir um arquivo ou diretóriofilho.

Por exemplo, para excluir o arquivo M:\parent\child.txt, as duas permissões,traverse folder e delete subfolders and files, são necessárias em M:\parent, bem como permissões delete em M:\parent\child.txt.

Para excluir um diretório, são necessárias as permissões list folder e delete,pois o Windows verifica se um diretório está vazio antes de excluí-lo.


Problemas conhecidos 41

KerberosA seguinte seção descreve erros comuns do Kerberos e soluções:

Acesso insuficiente à unidade de armazenamento ou unidade dearmazenamento inexistente

Se esse erro for identificado durante a montagem do BoostFS, use o comandoboostfs kerberos query para verificar se existe um tíquete Kerberos válidopara o usuário da unidade de armazenamento. Use o comando boostfskerberos set para reconfigurar o tíquete expirado, se necessário.

Obs.

Se o log de depuração do BoostFS contiver a mensagem de erro Server notfound in Kerberos database, verifique se as entradas DNS estão corretase você pode então executar uma pesquisa avançada e inversa de DNS dohostname do servidor.

Windows can't access this disc. The disc might be corrupt.Se esse erro for identificado ao tentar acessar o ponto de montagem do BoostFS,verifique se existe um tíquete Kerberos válido para o usuário que estiveracessando o ponto de montagem do BoostFS.



APÊNDICE A

Apêndice

l Referências........................................................................................................ 44

Apêndice 43

ReferênciasOs documentos a seguir, localizados no suporte on-line, apresentam informaçõesadicionais e relevantes. O acesso a esses documentos depende de suas credenciais delog-in. Se você não tem acesso a um documento, entre em contato com seurepresentante de vendas.

l Guia de Integração do Data Domain BoostFS: Validação de aplicativo e práticasrecomendadas, disponível em https://community.emc.com

l Guia de Administração da versão do Data Domain Operating System

l Guia de Configuração Inicial da versão do Data Domain Operating System

Apêndice


https://support.emc.com/

https://community.emc.com

Documents

Dell EMC BoostFS para Windows...O BoostFS para Windows não é compatível com acesso a arquivos e diretórios criados por outros meios, como BoostFS para Linux, outros aplicativos