Dell EMC BoostFS para Linux · transferencia y es compatible con el conjunto de funcionalidades...

Dell EMC BoostFS para LinuxVersión 1.2

Guía de configuración302-003-987

REV. 03

Copyright © 2016-2018 Dell Inc. o sus filiales Todos los derechos reservados.

Publicado en Julio de 2018

Dell considera que la información de este documento es precisa en el momento de su publicación. La información está sujeta a cambios sin previo

aviso.

LA INFORMACIÓN DE ESTA PUBLICACIÓN SE PROPORCIONA “TAL CUAL”. DELL NO SE HACE RESPONSABLE NI OFRECE GARANTÍA DE

NINGÚN TIPO CON RESPECTO A LA INFORMACIÓN DE ESTA PUBLICACIÓN Y, ESPECÍFICAMENTE, RENUNCIA A TODA GARANTÍA

IMPLÍCITA DE COMERCIABILIDAD O CAPACIDAD PARA UN PROPÓSITO DETERMINADO. EL USO, LA COPIA Y LA DISTRIBUCIÓN DE

CUALQUIER SOFTWARE DE DELL DESCRITO EN ESTA PUBLICACIÓN REQUIEREN LA LICENCIA DE SOFTWARE CORRESPONDIENTE.

Dell, EMC y otras marcas comerciales pertenecen a Dell Inc. o sus filiales. Las demás marcas comerciales pueden ser propiedad de sus respectivos

dueños. Publicado en México.

Dirección local de EMCEMC Argentina (Cono Sur) Tel. +54-11-4021-3622 http://www.emc.com/es-ar/index.htmEMC México Tel. +52-55-5080-3700 http://www.emc.com/es-mx/index.htmEMC Venezuela (Norte de Latinoamérica) Tel. +58-212-206-6911 http://www.emc.com/es-ve/index.htm

2 BoostFS para Linux 1.2 Guía de configuración

5

7

Introducción a BoostFS para Linux 9Historial de revisiones................................................................................. 10Introducción a BoostFS...............................................................................10Ambientes compatibles................................................................................ 11Aplicaciones compatibles............................................................................. 11

Preparación del sistema Data Domain para BoostFS 13Preparación del sistema Data Domain para BoostFS................................... 14BoostFS y comandos de Data Domain existentes........................................15Asignación de varios usuarios a BoostFS.....................................................15Creación de unidades de almacenamiento................................................... 16Límites de flujo lógicos para unidades de almacenamiento (opcional)..........17BoostFS y grupos de clientes...................................................................... 17Opción de procesamiento distribuido de segmentos....................................18

Instalación de BoostFS para Linux 19Descripción general de la instalación.......................................................... 20Componentes del cliente BoostFS para Linux.............................................20

BoostFS en sistemas Linux ........................................................... 20La función de FUSE en BoostFS para Linux.................................................21Actualización del cliente BoostFS................................................................21

Configuración de BoostFS para Linux 23Archivo de configuración de BoostFS para Linux........................................ 24Configuración de un cliente BoostFS y el sistema Data Domain paraKerberos.....................................................................................................25

Preparación del sistema Data Domain para Kerberos..................... 26Configuración del hostname y del nombre de dominio en el sistemaData Domain.................................................................................. 26Configuración de BoostFS para un ambiente Active Directory deWindows........................................................................................26Configuración de BoostFS para un ambiente de KDC de UNIX.......27

Uso de BoostFS para Linux 31Descripción general del comando BoostFS................................................. 32

boostfs kerberos............................................................................32boostfs lockbox............................................................................. 32boostfs mount............................................................................... 33

BoostFS y alta disponibilidad...................................................................... 34Métodos de autenticación.......................................................................... 34

Autenticación basada en lockbox de RSA...................................... 34Autenticación basada en Kerberos.................................................35

Figuras

Tablas

Capítulo 1

Capítulo 2

Capítulo 3

Capítulo 4

Capítulo 5

CONTENIDO

BoostFS para Linux 1.2 Guía de configuración 3

Archivos del lockbox compartidos.............................................................. 36Métodos para compartir un archivo de lockbox de BoostFS.......... 36

Opciones de montaje.................................................................................. 38Herramienta de montaje automático...........................................................40Detalles de conexión del cliente BoostFS.................................................... 41

Solución de problemas 43Información de registro.............................................................................. 44Problemas conocidos..................................................................................45

Apéndice 47Acerca de Puppet....................................................................................... 48Referencias................................................................................................ 48

Capítulo 6

Apéndice A

CONTENIDO


Ejemplo de salida de ddboost storage-unit show......................................................... 171

FIGURAS


FIGURAS


Historial de revisiones de la guía de configuración de BoostFS para Linux, versión 1.2....................................................................................................................................10Opciones de comando mount .....................................................................................39

1

2

TABLAS


TABLAS


CAPÍTULO 1

Introducción a BoostFS para Linux

l Historial de revisiones......................................................................................... 10l Introducción a BoostFS...................................................................................... 10l Ambientes compatibles....................................................................................... 11l Aplicaciones compatibles.....................................................................................11

Introducción a BoostFS para Linux 9

Historial de revisionesEn la siguiente tabla, se presenta el historial de revisiones de este documento.

Tabla 1 Historial de revisiones de la guía de configuración de BoostFS para Linux, versión 1.2

Revisión Fecha Descripción

03 (1.2) Julio de 2018 Esta revisión incluye actualizaciones para lassecciones de Opciones de montaje y Montajeautomático.

02 (1.1) Enero de 2018 Esta revisión contiene una actualización de lasección de ambientes compatibles.

01 (1.1) Junio de 2017 Esta revisión incluye información acerca de estasnuevas funciones y herramientas:

l Agrega información acerca de la nuevafunción de lockbox compartido, que lepermite crear un archivo de lockbox comúnpara todos los clientes de BoostFS en lugarde un archivo de lockbox separado para cadacliente único de BoostFS.

l Agrega cuatro comandos nuevos paraadministrar el acceso al lockbox.

l Agrega información acerca de la opción_netdev que puede utilizar si ocurre un error

en el montaje de BoostFS después de unreinicio.

Introducción a BoostFSData Domain Boost Filesystem (BoostFS) 1.2 proporciona una interfaz general desistema de archivos a la biblioteca de DD Boost, lo que permite a las aplicaciones derespaldo estándares aprovechar las funciones de DD Boost.

Ventajas de BoostFSAl aprovechar la tecnología de DD Boost, BoostFS ayuda a reducir el ancho de banda,puede mejorar los tiempos de respaldo, ofrece balanceo de carga, permite el cifrado entransferencia y es compatible con el conjunto de funcionalidades multiusuario de DataDomain.

Como una implementación de sistema del servidor de archivos, el flujo de trabajo deBoostFS es similar al de NFS, pero también aprovecha el protocolo DD Boost. Además,BoostFS mejora los tiempos de respaldo en comparación con NFS y diversassoluciones basadas en copia.

BoostFS es compatible con sistemas Data Domain de nodo único, sistemas de altadisponibilidad (HA), sistemas Extended Retention, Data Domain Virtual Edition yExtended Distance Protection.

PropósitoEste documento describe cómo instalar y configurar BoostFS en sistemas cliente.



Terminología

Término Definición

FUSE Filesystem in User Space (FUSE) es unainterfaz de código abierto que permite a losusuarios sin privilegios crear y montar suspropias implementaciones de sistemas dearchivos de manera segura.

Puppet Una herramienta de administración de laconfiguración de software de código abierto.Para obtener más información, consulte Acerca de Puppet en la página 48.

Migración Un proceso que implica utilizar un servidorcentralizado para conectarse a clientesespecificados y ejecutar comandos de formaremota; para BoostFS, eso implica la descargae instalación de manera remota del paquete deinstalación en cada cliente.

Ambientes compatiblesLos ambientes que utilizan BoostFS 1.2 deben cumplir con las siguientesespecificaciones.

BoostFS para Linux requiere lo siguiente:

l Versión del sistema operativo Data Domain 6.0 o posterior

l FUSE 2.8 o superior

Se admiten las siguientes distribuciones de Linux:

l Red Hat Enterprise Linux, versiones 6 y 7

l CentOS 7

l SUSE Linux Enterprise Server, versiones 11 y 12

l Ubuntu 14.04 y 15

l Oracle Linux, versión 7

Aplicaciones compatiblesBoostFS para Linux es compatible con las siguientes aplicaciones:

l CommVault Simpana, versiones 10 y 11

l MySQL Community 5.6 y 5.7

l MySQL Enterprise Manager 5.6 y 5.7

l MongoDB Community 2.6, 3.0 y 3.2

Se puede encontrar información acerca de la integración de BoostFS con otrasaplicaciones en el siguiente informe técnico en el sitio de la comunidad de DataDomain: Boost en todas partes: Guía de integración con Data Domain BoostFS:Validación de la aplicación y las mejores prácticas para el plug-in del sistema dearchivos de DD Boost.


Ambientes compatibles 11

https://community.emc.com/docs/DOC-55465



Funciones de Boost compatibles con BoostFSLa autenticación anónima de Transport Layer Security (TLS) se puede utilizar parabrindar cifrado.

Nota

Si selecciona TLS, tenga en cuenta que no hay ninguna opción de configuración parahabilitar el protocolo TLS desde el cliente. Se debe habilitar a través del sistema DataDomain.

Funciones de Boost no compatibles con BoostFS

l Replicación de archivos administrada (MFR)

l DD Boost mediante Fibre Channel (DFC).

l Retention Lock



CAPÍTULO 2

Preparación del sistema Data Domain paraBoostFS

l Preparación del sistema Data Domain para BoostFS...........................................14l BoostFS y comandos de Data Domain existentes............................................... 15l Asignación de varios usuarios a BoostFS............................................................ 15l Creación de unidades de almacenamiento...........................................................16l Límites de flujo lógicos para unidades de almacenamiento (opcional)................. 17l BoostFS y grupos de clientes..............................................................................17l Opción de procesamiento distribuido de segmentos........................................... 18

Preparación del sistema Data Domain para BoostFS 13

Preparación del sistema Data Domain para BoostFSCada sistema Data Domain que está activado para deduplicación de Data DomainBoost debe tener un nombre único. Puede usar el nombre DNS del sistema DataDomain, que siempre es único.

Procedimiento

1. En el sistema Data Domain, inicie sesión como usuario administrativo.

2. Verifique que el sistema de archivos está activado y en ejecución ingresando losiguiente:

$ filesys statusThe file system is enabled and running.

3. Verifique que DD Boost ya esté habilitado:

$ ddboost statusDD Boost status: enabled

Si se informa el estado de DD Boost como deshabilitado, escriba lo siguientepara habilitarlo:

$ ddboost enableDD Boost enabled

4. Verifique que el procesamiento distribuido de segmentos esté habilitado:

ddboost option show

Debería ver la siguiente salida:

Option Value----------------------------------- --------distributed-segment-processing enabledvirtual-synthetics enabledfc disabledglobal-authentication-mode noneglobal-encryption-mode medium----------------------------------- ---------

Si el procesamiento distribuido de segmentos aparece como deshabilitado,escriba lo siguiente para habilitarlo:ddboost option set distributed-segment-processing enabled

Preparación del sistema Data Domain para BoostFS


Nota

l Si se utiliza el multiusuario seguro (SMT), se debe establecer la función deusuario como none.

l Los usuarios que ejecutan aplicaciones de respaldo que se conectan a lossistemas Data Domain deben tener sus nombres de usuario configurados enel sistema Data Domain. Para obtener más información, consulte la Guía deadministración de Data Domain Operating System.

l Varias aplicaciones pueden utilizar DD Boost para obtener acceso a unsistema Data Domain, y se pueden configurar varios usuarios para queaccedan a DD Boost. El nombre de usuario, la contraseña y la función yadeben estar configurados en el sistema Data Domain mediante el comandouser add del DD OS:user add <usuario> [password <contraseña>][role {admin | limited-admin | security | user | backup-operator | data-access}][min-days-between-change <días>] [max-days-between-change <días>][warn-days-before-expire <días>] [disable-days-after-expire <días>][disable-date <fecha>] [force-password-change {yes | no}]

Por ejemplo, para agregar un usuario con un nombre de inicio de sesión delusuario jsmith y una contraseña mP34$muk*E con privilegio administrativo,introduzca lo siguiente:

$ user add jsmith password mP34$muk*E role admin

Una vez que el usuario se ha creado en el sistema Data Domain, el usuario sedebe establecer como usuario de DD Boost. Para agregar jsmith a la lista deusuarios de DD Boost, introduzca lo siguiente:

$ ddboost user assign jsmith

BoostFS y comandos de Data Domain existentesDebe crear una o varias unidades de almacenamiento para cada sistema Data Domainhabilitado para BoostFS. Los administradores de Data Domain pueden usar loscomandos de la CLI de DD OS existentes para crear y administrar unidades dealmacenamiento utilizadas por BoostFS.

Asignación de varios usuarios a BoostFSCuando, como administrador del sistema, crea las unidades de almacenamiento queutilizan los usuarios con las aplicaciones de respaldo, asocia un nombre de usuario acada unidad de almacenamiento. Después de la creación de la unidad dealmacenamiento, se puede cambiar este nombre de usuario asociado.

Las unidades de almacenamiento son accesibles solamente para las aplicaciones con elnombre de usuario que es propietario de la unidad de almacenamiento.

Cada unidad de almacenamiento es propiedad de un nombre de usuario, y el mismonombre de usuario puede ser propietario de varias unidades de almacenamiento. Laaplicación pasa el nombre de usuario y la contraseña a BoostFS, y DD Boost los pasa alsistema Data Domain cuando intenta conectarse al sistema Data Domain. Después, elsistema Data Domain autentica el nombre de usuario y la contraseña. Diferentesaplicaciones pueden compartir el nombre de usuario y la contraseña.


BoostFS y comandos de Data Domain existentes 15

Cuando se crea una unidad de almacenamiento con un usuario local del sistema DataDomain válido, pero que no está asignado a DD Boost, el usuario se agregaautomáticamente a la lista de usuarios de DD Boost del mismo modo que se agrega unusuario con el comando ddboost user assign.

Asigne uno o varios usuarios a la lista de usuarios de DD Boost:

$ ddboost user assign user1 user2User "user1" assigned to DD Boost.User "user2" assigned to DD Boost.

Para verificar y mostrar los usuarios de la lista de usuarios, ingrese lo siguiente:

$ ddboost user show

DD Boost user Default tenant-unit Using Token Access------------- ------------------- ------------------user1 Unknown Yesuser2 Unknown -user3 Unknown Yes user4 Unknown -user5 Unknown -user6 Unknown -user7 Unknown Yesuser8 Unknown -------------- ------------------- ------------

Para cancelar la asignación del usuario de la lista de usuarios, introduzca lo siguiente:

$ ddboost user unassign user1User "user1" unassigned from DD Boost.

Creación de unidades de almacenamientoDebe crear una o varias unidades de almacenamiento en cada sistema Data Domainhabilitado para BoostFS.

Procedimiento

1. Cree una unidad de almacenamiento en el sistema Data Domain:

$ ddboost storage-unit create NEW_STU1 user user1Created storage-unit "NEW_STU1" for "user1".

Una unidad de almacenamiento debe ser única en un sistema Data Domaindeterminado. Sin embargo, se puede usar el mismo nombre de unidad dealmacenamiento en sistemas Data Domain diferentes.

El nombre de usuario es propietario de la unidad de almacenamiento y garantizaque solo las conexiones con estas credenciales de nombre de usuario puedanacceder a esta unidad de almacenamiento. Consulte la sección sobre loscomandos ddboost storage-unit en la Guía de referencia de comandos de DataDomain Operating System para obtener detalles sobre las opciones de comandos.

2. Repita el paso anterior para cada unidad de almacenamiento necesaria en elsistema Data Domain.

3. Para modificar una unidad de almacenamiento en el sistema Data Domain,introduzca:

$ ddboost storage-unit modify NEW_STU1 user user2Storage-unit "NEW_STU1" modified for user "user2".



El comando ddboost storage-unit modify permite que la aplicación derespaldo modifique la propiedad de la unidad de almacenamiento que tiene elnombre de usuario. Cambiar el nombre de usuario no exige cambiar los atributosde cada archivo en la unidad de almacenamiento.

4. Visualice la lista de usuarios para las unidades de almacenamiento:

$ ddboost storage-unit show

Después de introducir el comando, la salida que verá debe ser similar a lasiguiente:

Figura 1 Ejemplo de salida de ddboost storage-unit show

Límites de flujo lógicos para unidades de almacenamiento(opcional)

BoostFS está restringido a las mismas funciones de cuotas de almacenamiento y límitede flujo que DD Boost. Consulte la Guía de administración de DD Boost para integraciónde partners para obtener más información.

BoostFS y grupos de clientesLa función Client Group identifica cargas de clientes específicos cuando hay clientesasociados con grupos.

El comando client group es compatible solo para clientes que usan protocolosNFS o DD Boost. Para obtener más información acerca de los grupos de clientes,consulte la Guía de referencia de comandos de Data Domain Operating System.


Límites de flujo lógicos para unidades de almacenamiento (opcional) 17

Opción de procesamiento distribuido de segmentosBoostFS es compatible con el procesamiento distribuido de segmentos que admite DDBoost. Para obtener más información, consulte la Guía de administración de DataDomain Operating System.

Nota

Habilitar o deshabilitar la opción de procesamiento distribuido de segmentos no exigeque se reinicie el sistema de archivos de Data Domain.



CAPÍTULO 3

Instalación de BoostFS para Linux

l Descripción general de la instalación.................................................................. 20l Componentes del cliente BoostFS para Linux.................................................... 20l La función de FUSE en BoostFS para Linux........................................................ 21l Actualización del cliente BoostFS....................................................................... 21

Instalación de BoostFS para Linux 19

Descripción general de la instalaciónHay un único paquete de instalación de RPM para BoostFS para Linux que puedendescargar los usuarios de pequeña escala y las empresas. Está disponible en formatosRPM y .deb. El paquete RPM incluye el archivo ejecutable boostfs.

Compruebe lo siguiente antes de comenzar el proceso:

l La versión de FUSE en el cliente debe ser 2.8 o superior.

Mientras se ejecuta el proceso de BoostFS:

l Los puntos de montaje de BoostFS deben desactivarse.

l No puede actualizar BoostFS.

l No puede desinstalar BoostFS.

Componentes del cliente BoostFS para LinuxEl cliente BoostFS para Linux consta de las siguientes acciones:

l Un proceso de demonio que es compatible con diversos comandos

l Dos bibliotecas compartidas: libDDBoost.so y libDDBoostFS.sol .rsalib: Un directorio oculto que contiene bibliotecas redistribuibles de RSA

l Un archivo de configuración

l Una página del manual

libDDBoost.so, una biblioteca independiente de FUSE basada en la librería de DDBoost, proporciona servicios como la administración de conexiones, un mecanismo dereintento y el registro de clientes.

De forma predeterminada, la presentación adopta el formato de Red Hat PackageManager (RPM), pero también se admite la presentación nativa para otros sistemasoperativos.

Los siguientes tipos de paquetes están disponibles:

l Ubuntu: DDBoostFS_1.1.0.1_565134_amd64.debl Red Hat: DDBoostFS-1.1.0.1-565134.rhel.x86_64.rpml SUSE: DDBoostFS-1.1.0.1-565134.sles.x86_64.rpm

Nota

Verifique que utiliza el paquete adecuado para el SO de cliente.

BoostFS en sistemas LinuxSi se emplea la jerarquía de sistemas de archivos Linux estándar 3.0, el clienteBoostFS para Linux se instala en /opt/emc/boostfs y contiene los siguientessubdirectorios:

l Los comandos bin: boostfs se instalan aquí.

l lib: Contiene estas bibliotecas.

n libDDBoost.so



n libDDBoostFS.so

l .rsalib: Contiene bibliotecas redistribuibles de RSA.

l etc: Contiene archivos de configuración (ejemplo y producción).

l man: Contiene páginas de los manuales estándar.

La función de FUSE en BoostFS para LinuxBoostFS para Linux utiliza FUSE, una interfaz de software de código abierto quepermite a los usuarios sin privilegios crear y montar sus propias implementaciones desistemas de archivos de manera segura.

FUSE le permite exportar un sistema de archivos virtual al kernel de Linux. Lasoperaciones de escritura mediante BoostFS y FUSE se benefician del procesamientodistribuido de segmentos de Data Domain.

Con FUSE y el plug-in de DD Boost, BoostFS exporta una unidad de almacenamientoen un sistema Data Domain a un punto de montaje en un cliente. En el cliente, lasoperaciones del sistema de archivos llevadas a cabo en el punto de montaje soncapturadas por el kernel antes de pasar a través de FUSE a BoostFS.

BoostFS se ejecuta como un demonio en un cliente. Como un módulo de software,BoostFS sirve como una capa entre FUSE y DD Boost.

BoostFS en esta versión únicamente es compatible con algunos sistemas Linux en laversión inicial. Para acceder a una lista de los ambientes compatibles, consulte Aplicaciones compatibles en la página 11

FUSE consta de tres partes:

l Un módulo de kernel: fuse.kol Una biblioteca de espacio del usuario: libfusel Una utilidad de montaje: fusermount

Nota

BoostFS requiere la opción "user_allow_other" para FUSE; agregará la opción alarchivo /etc/fuse.conf si aún no está presente. Tenga en cuenta que esto puedecambiar el comportamiento de otras aplicaciones basadas en FUSE que estéutilizando.

Actualización del cliente BoostFSActualice BoostFS para Linux mediante el paquete RPM de BoostFS. Antes de realizarla actualización, debe detener todos los procesos de BoostFS.

La función de lockbox compartido se presenta en BoostFS 1.1. Cuando actualiza deBoostFS 1.0 a BoostFS 1.1, debe crear un nuevo lockbox y agregar la información delusuario actual.

Nota

Si está actualizando desde BoostFS 1.1 o posterior, este procedimiento no esnecesario.

Si utiliza el lockbox de BoostFS para la autenticación del usuario, debe llevar a cabo lossiguientes pasos para la realizar la actualización:


La función de FUSE en BoostFS para Linux 21

Procedimiento

1. Actualice BoostFS a la versión 1.1 o posterior.

2. Quite todos los archivos anteriores del lockbox:

# rm /opt/emc/boostfs/lockbox/*

3. Cree el nuevo lockbox ingresando la información del usuario con el comandoboostfs lockbox set:

# /opt/emc/boostfs/bin/boostfs lockbox set <parameters>

4. Escriba los pares de información del usuario restantes según sea necesario.

Resultados

BoostFS se actualiza con el nuevo lockbox preparado para la autenticación. Consulte Archivos del lockbox compartidos en la página 36 para obtener más informaciónacerca de la configuración de un archivo de lockbox común para todos los clientes deBoostFS.



CAPÍTULO 4

Configuración de BoostFS para Linux

l Archivo de configuración de BoostFS para Linux................................................24l Configuración de un cliente BoostFS y el sistema Data Domain para Kerberos

...........................................................................................................................25

Configuración de BoostFS para Linux 23

Archivo de configuración de BoostFS para LinuxBoost Filesystem tiene dos opciones de configuración.

l Interfaz de la línea de comandos (CLI)

l El archivo de configuración: boostfs.confEste archivo se encuentra en /opt/emc/boostfs/etc y puede ser editado por elusuario "raíz" o un usuario con privilegios de sudo.

Los parámetros pueden especificarse en el archivo de configuración o en la línea decomandos, o en ambos.

El archivo de configuración tiene una sección global y una sección específica de puntode montaje. Los parámetros de configuración establecidos mediante la línea decomandos toman la prioridad más alta y sobrescriben los valores en el archivo deconfiguración. Los valores de los parámetros específicos del montaje reemplazan losvalores del parámetro global.

A continuación se muestra un modelo del archivo de configuración.

############################################################################## BoostFS 1.2 example input file### The configuration file is divided into sections, delineated by brackets [].# Options that are to apply to all mount points are in the [global] section.# More details on the various configuration options can be found in the# BoostFS manual. Command line options override what is in this file.## Format:# # - Identifies a comment line, and must be at the start. Configuration# parameters can be disabled by adding a “#” to the start of the line.## Values which contains spaces should use double quotations around the# entire value.## No whitespace is allowed between the option and the value, i.e.# log-dir = /path is not allowed.## Comments are not allowed after the option value pair.##############################################################################

[global]# Data Domain Hostname or IP address# data-domain-system=dd2500-1.yourdomain.com

# Storage Unit# storage-unit=su-name

# Security option used for authentication (default: lockbox)# security=<krb5|lockbox>

# Storage Unit Username (should only be used in conjunction with Kerberos authentication)# storage-unit-username=sysadmin

# Subdirectory within the storage-unit to mount to# directory-name=path/to/subdir

# Lockbox path (default: /opt/emc/boostfs/lockbox/boostfs.lockbox)# lockbox-path=path/to/lockbox

# Enable logging (default: true)# log-enabled=<true|false>



# Log level (default: info)# log-level=<debug|info|warning|error>

# Directory for log files (default: /opt/emc/boostfs/log)# log-dir=/path/to/log

# Log file name (default: ddboostfs_<uid>_<gid>.log)# log-file=output.log

# Maximum log size in MB (default: 100MB)# log-maxsize=100

# Number of log files to save (default: 8)# log-rotate-num=10

# Text string that describes the application using boostfs with additional information such as the version.# app-info="text_string"

# Allow users other than the owner of the mount to access the mount# allow-others=<true|false>

## Mount point sections are delineated by [mountpoint]#

# [/path/to/mount]# Data Domain Hostname or IP address# data-domain-system=dd2500-1.yourdomain.com

# Storage Unit# storage-unit=su-name

# Security option used for authentication (default: lockbox)# security=<krb5|lockbox>

# Storage Unit Username (should only be used in conjunction with Kerberos authentication)# storage-unit-username=sysadmin

# Subdirectory within the storage-unit to mount to# directory-name=path/to/subdir

# Enable Boost multithreading (default: true)# mtboost-enabled=<true|false>

# Number of threads to use in multithreaded Boost mode for writing each file (default: 2)# This does not have any significance if mtboost-enabled=false# Min value is 0 (this means mtboost-threads will be intelligently calculated by boostfs by querying CPU information)# Max value is 16## mtboost-threads=16

# Maximum number of connections that can be used at the same time (default: 128).# Min value is 64. Max value is 256.# max-connections=128

Configuración de un cliente BoostFS y el sistema DataDomain para Kerberos

Siga una secuencia específica de los pasos para configurar un cliente BoostFS y unsistema Data Domain para utilizar la autenticación Kerberos.


Configuración de un cliente BoostFS y el sistema Data Domain para Kerberos 25

Preparación del sistema Data Domain para KerberosSi elige Kerberos como el método de autenticación, debe asegurarse de que todos lossistemas puedan acceder al centro de distribución de claves (KDC).

Si los sistemas no pueden alcanzar el KDC, compruebe la configuración del sistema denombre de dominio (DNS) en /etc/resolv.conf.

Compruebe lo siguiente para asegurarse de que su sistema esté preparado paraKerberos:

l Verifique que el KDC pueda enviar un ping al sistema Data Domain y al cliente.

l Verifique que el cliente pueda enviar un ping al sistema Data Domain y al KDC.

l Verifique que el sistema Data Domain pueda enviar un ping al cliente y al KDC.

l Revise los ajustes de configuración de NTP en la configuración.Todos los sistemas deben tener el mismo registro de fecha y hora (dentro de unmargen de 5 minutos).

Configuración del hostname y del nombre de dominio en el sistema DataDomain

Configure el hostname y el nombre de dominio para el sistema Data Domain medianteel comando de la CLI net set.

Procedimiento

1. En el sistema Data Domain, escriba lo siguiente:

# net set hostname [host]# net set {domain name [local-domain-name]}

Para obtener más información sobre los comandos net, consulte la Guía dereferencia de comandos de Data Domain Operating System.

Configuración de BoostFS para un ambiente Active Directory de WindowsEn este ambiente, el servidor Windows que aloja el servicio Active Directory deMicrosoft también actúa como el centro de distribución de claves (KDC) y como unDomain Name System (DNS).

Debe verificar que el cliente y el sistema Data Domain puedan llegar al dominio deActive Directory con el DNS proporcionado por el cliente de Active Directory deWindows.

Adición de usuarios al servidor de KDC de Active DirectoryProcedimiento

1. Inicie sesión en el sistema Active Directory de Windows.

2. En equipos y usuarios de Active Directory, agregue el usuario propietario de launidad de almacenamiento:

<su_username> Type: "User" Password: <user_password>

La contraseña debe coincidir con la contraseña del usuario en el sistema DataDomain.



Configuración de un sistema Data Domain para una configuración de Active DirectoryProcedimiento

1. Introduzca el siguiente comando en el sistema Data Domain:

# authentication kerberos set realm <realm> kdc-type windows

Debería ver el texto siguiente y se le debería solicitar que introduzcainformación adicional:- Enter domain user: <ingrese el nombre de usuario del dominio de KDC>- Enter domain password: <ingrese la contraseña del dominio de KDC>

2. De manera opcional, configure la lista de acceso de cliente para DD Boost en elsistema Data Domain para usar la autenticación de Kerberos:

# ddboost client add <client-name> authentication-mode kerberos

El proceso de configuración ahora está completado; el keytab requerido se hagenerado y aplicado al sistema Data Domain.

Configuración del cliente BoostFS en un ambiente de Active Directory de WindowsProcedimiento

1. Verifique si está apuntando al centro de distribución de claves (KDC) correctomediante la comprobación del archivo /etc/krb5.conf.

2. Escriba el comando kerberos set para proporcionar el vale de concesión devales (TGT) de Kerberos para el usuario de la unidad de almacenamiento:

# boostfs kerberos set -u <su-username> -s <su-name>

3. Verifique que se haya otorgado el TGT de Kerberos para el usuario de la unidadde almacenamiento:

# boostfs kerberos query -u <su-username> -s <su-name>

La configuración del cliente se ha completado.

Montaje de una unidad de almacenamiento con BoostFSProcedimiento

1. Escriba el comando boostfs mount para montar la unidad dealmacenamiento:

# boostfs mount -d <dd-system> -s <storage-unit> -o security=krb5 -o -u <storage-unit-username> -m <kerberos-username> <mount-point>

Nota

BoostFS no es compatible con archivos que se ejecutan en el punto de montaje.

Configuración de BoostFS para un ambiente de KDC de UNIXEn este tipo de ambiente, un servidor UNIX aloja el servicio de centro de distribuciónde claves (KDC).

El archivo de Kerberos contiene una "seña secreta compartida" (una contraseña, frasede contraseña o cualquier otro identificador único) entre el servidor KDC y el sistema


Configuración de BoostFS para un ambiente de KDC de UNIX 27

Data Domain. Al utilizar un KDC de UNIX, el servidor DNS no tiene necesidad de ser elservidor KDC; puede ser un servidor separado.

Para Kerberos, debe transferir un archivo keytab del servidor KDC de UNIX, donde segenera, al sistema Data Domain. Si está utilizando más de un sistema Data Domain,necesita un archivo keytab por separado para cada sistema. Eso significa que serequieren pasos adicionales para configurar varios sistemas Data Domain en un KDC deUNIX.

Adición de entidades de seguridad de Data Domain al KDC de UNIXProcedimiento

1. Inicie sesión en el centro de distribución de claves (KDC)

2. Entre al modo de administrador de KDC mediante el siguiente comando: kadminLos comandos en los siguientes pasos se aplican al KDC después de ingresar almodo kadmin.

3. Agregue entidades se seguridad de Data Domain al centro de distribución declaves (KDC) con el comando addprinc de Kerberos: # addprinc boostfs/<ddsystem-hostname>@<realm>

4. Para confirmar que las entidades de seguridad del cliente se hayan agregado,ejecute el siguiente comando de Kerberos: listprincs

5. Importe las credenciales de host y BoostFS a un archivo keytab temporal en elKDC mediante el comando ktadd -k de Kerberos: # ktadd -k /tmp/<keytab-file-name-for-ddsystem> boostfs/<ddsystem-hostname>@<realm>El archivo keytab para el sistema Data Domain se genera y debe importarse alsistema Data Domain.

6. Cambie el nombre del archivo a krb5.keytab y cópielo en /ddr/varfolder.

7. Copie el archivo keytab generado en el paso 3 del KDC en eldirectorio /ddr/var/releases del sistema Data Domain.

Adición de entidades de seguridad del cliente al KDCProcedimiento

1. Agregue el host y las entidades de seguridad del servicio BoostFS al KDCmediante el comando addprinc de Kerberos:

# addprinc boostfs/<client-hostname>@<dominio># addprinc host/<client-hostname>@<dominio>

2. Confirme que las entidades de seguridad del cliente se hayan agregadomediante el siguiente comando de Kerberos: listprincs

3. Importe el host y las credenciales de BoostFS a un archivo keytab temporal enel KDC mediante la introducción del comando ktadd -k de Kerberos:

# ktadd -k /tmp/<keytab-file-name-for-client> boostfs/<client-hostname>@<realm># ktadd -k /tmp/<keytab-file-name-for-client> host/<client-hostname>@<realm>

4. Copie el archivo keytab generado en el paso 3 del KDC en el cliente como elarchivo /etc/krb5.keytab.



Agregar usuarios al servidor KDC de UNIX

El siguiente comando requiere acceso a la interfaz kadmin en el servidor del centro dedistribución de claves (KDC).

Procedimiento

1. Agregue el usuario de la unidad de almacenamiento del sistema Data Domain alKDC mediante el comando addprinc de Kerberos:

# addprinc <su-username>@<realm>

Configuración de sistemas Data Domain para KDC de UNIXProcedimiento

1. Cambie el nombre del archivo keytab_file_for_ddsystem ubicado en eldirectorio /ddvar/releases a krb5.keytab.

Consulte Adición de entidades de seguridad del cliente al KDC en la página 28para obtener información sobre cómo crear el archivo keytab para el sistemaData Domain.

2. En el sistema Data Domain, importe el archivo keytab que se transfirió en elpaso 1 a /ddr/etc con el siguiente comando:

# authentication kerberos keytab import

3. Confirme la configuración con el comando authentication:

# authentication kerberos show config

4. Establezca el dominio en el sistema Data Domain mediante el comando deautenticación:

# authentication kerberos set realm <realm> kdc-type unix kdcs<KDC-hostname>

5. De manera opcional, configure la lista de acceso de cliente de DD Boost parausar la autenticación de Kerberos:

# ddboost client add <client-name> authentication-mode kerberos

Nota

Si realiza este paso opcional, tenga en cuenta que un cliente BoostFSconfigurado para utilizar Kerberos debe usar Kerberos para que la conexión serealice correctamente. Si ese cliente BoostFS utiliza el lockbox de RSA, laconexión fallará.

Configuración del cliente BoostFSProcedimiento

1. Compruebe el archivo /etc/krb5.conf para asegurarse de señalar al servidorKDC correcto.

2. Escriba el comando boostfs kerberos set para obtener el vale deconcesión de vales (TGT) de Kerberos para el usuario de la unidad dealmacenamiento:

# boostfs kerberos set -u <su-username> -s <su-name>


Configuración de BoostFS para un ambiente de KDC de UNIX 29

3. Verifique que se haya otorgado el TGT de Kerberos al usuario de la unidad dealmacenamiento mediante el siguiente comando boostfs kerberos query:

# boostfs kerberos query -u <su-username> -s <su-name>

La configuración del cliente se ha completado.

Montaje de una unidad de almacenamiento con BoostFSProcedimiento

1. Escriba el comando boostfs mount para montar la unidad dealmacenamiento:

# boostfs mount -d <dd-system> -s <storage-unit> -o security=krb5 -o -u <storage-unit-username> -m <kerberos-username> <mount-point>

Nota

BoostFS no es compatible con archivos que se ejecutan en el punto de montaje.



CAPÍTULO 5

Uso de BoostFS para Linux

l Descripción general del comando BoostFS.........................................................32l BoostFS y alta disponibilidad..............................................................................34l Métodos de autenticación..................................................................................34l Archivos del lockbox compartidos...................................................................... 36l Opciones de montaje..........................................................................................38l Herramienta de montaje automático.................................................................. 40l Detalles de conexión del cliente BoostFS............................................................41

Uso de BoostFS para Linux 31

Descripción general del comando BoostFSUtilice el comando boostfs para establecer el montaje FUSE, crear el lockbox (si lodesea) y configurar las credenciales de Kerberos si elige Kerberos como el método deautenticación.

boostfs kerberosEl comando boostfs kerberos le permite agregar, verificar y eliminar credencialesde Kerberos.

boostfs kerberos set [-u | --storage-unit-username] <storage-unit-username>[-s |--storage-unit] <storage-unit-name>[[-r |--kerberos-realm] <kerberos-realm>][[-m | --kerberos-username] <kerberos-username>]Le permite agregar credenciales de Kerberos. Función requerida: administrador.

boostfs kerberos query [[-u |--storage-unit-username] <storage-unit-username>[-s |--storage-unit] <storage-unit-name>][[-m |--kerberos-username] <kerberos-username>]Busca credenciales de Kerberos. Función requerida: administrador.

boostfs kerberos remove [-u | --storage-unit-username]<storage-unit-name>Elimina credenciales de Kerberos. Función requerida: administrador.

boostfs lockboxEl comando boostfs lockbox le permite configurar los valores de lockbox de RSA.

boostfs lockbox add-hosts hostname [hostname]Agrega clientes que pueden acceder al lockbox compartido. Cuando agrega y elimina elacceso al lockbox compartido, debe hacerlo desde la máquina donde inicialmente secreó el lockbox. Función requerida: administrador.

boostfs lockbox delete-hosts allElimina todos los accesos de cliente al lockbox compartido. Función requerida:administrador.

boostfs lockbox delete-hosts hostname [hostname]Elimina los accesos de cliente específicos al lockbox compartido. Función requerida:administrador.

boostfs lockbox {remove | query} [-d | --data-domain-system]data-domain-system[-s | --storage-unit] storage-unit-nameSi las credenciales se han almacenado en un lockbox de RSA, este comando devuelveel nombre de usuario después de enviar la consulta con el nombre de host de DataDomain y la unidad de almacenamiento especificados. Función requerida:administrador.

boostfs lockbox set [-d |--data-domain-system] data-domain-system[-u | --storage-unit-username] storage-unit-username[-s | --storage-unit] storage-unit-name



Para almacenar credenciales en un lockbox de RSA, el usuario especifica el nombre dehost de Data Domain, el nombre de la unidad de almacenamiento y el usuario de launidad de almacenamiento. Después de proporcionar esa información, se solicitará lacontraseña al usuario. Función requerida: administrador.

Nota

El comando boostfs lockbox set falla si hay un archivo de lockbox en la mismaubicación. Esto incluye archivos de lockbox generados con versiones anteriores delBoostFS. Por ejemplo, la existencia de un lockbox de BoostFS 1.1 hace que falle lacreación de un lockbox con BoostFS 1.2.

boostfs lockbox remove [-d | --data-domain-system] data-domain-system[-s | --storage-unit] storage-unit-nameElimina las credenciales del lockbox de RSA almacenadas en el sistema Data Domain yla unidad de almacenamiento especificados. Función requerida: administrador.

boostfs lockbox show-hostsMuestra todos los clientes que pueden acceder al lockbox compartido. Funciónrequerida: administrador.

boostfs mountEl comando boostfs mount le permite establecer el montaje BoostFS FUSE.

boostfs mount [-d|--data-domain-system] <data-domain-system>[-s|--storage-unit] <storage-unit>[[-o|--option <param>=<value>] ...] <mount-point>Monte el sistema de archivos BoostFS. Funciones requeridas: ninguna.

boostfs umount <mount-point>Desmonte el sistema de archivos BoostFS. Funciones requeridas: ninguna.

Definiciones de argumento

mount-point

El punto de montaje para el sistema de BoostFS.

storage-unit

La unidad de almacenamiento de destino en el sistema Data Domain.

Opciones de comandosLas siguientes opciones son válidas para el comando boostfs mount:

Opción Descripción

-o directory-name=path/to/subdir Subdirectorio dentro de la unidad dealmacenamiento que selecciona para elmontaje (predeterminado: raíz de la unidad dealmacenamiento).Debe crear el subdirectorio después derealizar el montaje en la ruta raíz, desmontar yagregar el parámetro al comando de montaje oel archivo de configuración posterior.

-o security=<krb5 | lockbox> Opción de seguridad utilizada para laautenticación (valor predeterminado: lockbox)


boostfs mount 33

Opción Descripción

-o allow-others=<true | false> Permiten a los usuarios que no sean elpropietario del montaje acceder al montaje

-o log-enabled=<true | false> Activar el registro (valor predeterminado:true)

-o log-level=<debug | info|warning| error>

Nivel de registro (valor predeterminado: info)

-o log-dir=/path/to/log Directorio de archivos de registro (valorpredeterminado: /opt/emc/boostfs/log)

-o log-file=output.log Nombre de archivo de registro (valorpredeterminado: /opt/emc/boostfs/log/ddboostfs_<uid>_<gid>.log)

-o log-maxsize=100 Tamaño máximo del registro en MB (valorpredeterminado: 100 MB)

-o log-rotate-num=8 Número de registros de archivos para guardar(valor predeterminado: 8)

-o app-info="text string" Cadena de caracteres que describen laaplicación mediante boostfs (versión, etc.)(predeterminado: versión FUSE)

BoostFS y alta disponibilidadSi realiza la configuración de un sistema de alta disponibilidad (HA) de Data Domain,debe asegurarse de que la dirección IP (o nombre de host) que especifique para elsistema sea una de las direcciones IP flotantes. Solo se puede acceder a lasdirecciones IP flotantes en un sistema de alta disponibilidad tras una conmutación porerror.

Si se especifica incorrectamente una de las direcciones de alta disponibilidad fijadas,no podrá conectarse al sistema Data Domain en el caso de una falla recuperable.

Métodos de autenticaciónBoostFS tiene dos opciones de autenticación:

l Lockbox de RSA (predeterminado)

l Kerberos

Autenticación basada en lockbox de RSAEl lockbox de RSA es el administrador de contraseñas predeterminado para BoostFSpara Linux.

Para usar el lockbox de RSA, debe establecer el lockbox mediante el comandoboostfs lockbox set. A partir de BoostFS 1.1, también configurar un archivo delockbox BoostFS compartido.



Autenticación basada en KerberosBoostFS para Linux es compatible con la autenticación basada en Kerberos, lo cualofrece algunas ventajas importantes.

Nota

Antes de usar Kerberos para BoostFS, debe verificar que las bibliotecas de clientesKerberos para la distribución de Linux estén instaladas en el equipo.

Estas ventajas incluyen lo siguiente:

l Funcionalidad Single sign-on

l Contraseñas que no se intercambian nunca por cable entre cliente y servidor

l Renovación automática de vales de Kerberos con cifrado sólido y soporte deconfiguración

Nota

Existen herramientas como kinit -R que los administradores deben ejecutarcomo parte de un trabajo Cron para asegurarse de que se renuevan lascredenciales de Kerberos. Esto es parte de una configuración estándar deKerberos.

Hay tres entidades principales relacionadas con la autenticación Kerberos:

l Cliente BoostFS

l Centro de distribución de claves (KDC) de Kerberos, que puede ser cualquiera delos siguientes:

n Un Active Directory en una controladora de dominio en un ambiente Windows

n Un KDC basado en UNIX

l Data Domain Restorer (DDR)

Configuraciones de firewallSi va a crear una configuración de firewall, debe usar el puerto TCP 2049 de BoostFS.También se deben agregar puertos de red de Kerberos al firewall.

Topologías compatiblesLas siguientes topologías son compatibles con Kerberos:

l Sistemas Data Domain que ejecutan DD OS versión 6.0 y versiones posteriores

l Todos los clientes de Linux que ejecutan el archivo ejecutable BoostFS

l KDC/Active Directory (AD) en un servidor Windows 2012 R2

l KDC en un sistema operativo basado en POSIX con búsquedas de NIS opcionales

El cliente BoostFS y la autenticación KerberosEl cliente BoostFS utiliza la API de servicios generales de seguridad (GSS) paranegociar la autenticación Kerberos con el sistema Data Domain. La API de GSSproporciona una interfaz genérica que puede colocarse en capas por encima demecanismos de seguridad diferentes, lo que significa que los pares que se comuniqueny tengan las credenciales de la API de GSS para el mismo mecanismo de seguridadpueden establecer un contexto de seguridad.

Para comunicarse con la autenticación Kerberos, el cliente BoostFS debe cumplir conlas siguientes condiciones:


Autenticación basada en Kerberos 35

l Debe estar configurado como un cliente Kerberos para un dominio especificado

l Debe ser capaz de adquirir las credenciales de Kerberos para un nodo especificadoy tener acceso a los servicios deseados

Vales de KerberosNecesita dos tipos de vales para acceder a diferentes servicios a través de Kerberos:

l Un vale de concesión de vales (TGT) de Kerberos

l Un vale de Kerberos para diferentes servicios (vales de servicio) que el cliente va autilizar (BoostFS, DNS, CIFS, NFS, etc.).

Archivos del lockbox compartidosA partir de BoostFS 1.1, puede crear un archivo de lockbox común para todos losclientes de BoostFS. Esta característica le permite evitar la creación de un archivo delockbox separado para cada cliente único de BoostFS.

Compartir un archivo común de lockbox le permite crear un punto de administraciónúnico para que los clientes de BoostFS puedan acceder a los puntos de montaje deBoostFS en los sistemas Data Domain.

Los archivos de lockbox creados con BoostFS 1.0 son incompatibles con BoostFS 1.1.Para resolver este problema, debe eliminar una instalación de BoostFS 1.0 si ya existeuna y luego instalar BoostFS 1.1.

Debido a un cambio en el formato del lockbox, debe volver a crear el lockbox cuandorealice la actualización desde BoostFS 1.0 a BoostFS 1.1. Para hacerlo, quite losarchivos ubicados en /opt/emc/boostfs/lockbox/. Después de realizar laactualización, vuelva a ingresar las credenciales con el comando boostfs lockboxset.

Nota

Un cliente de BoostFS 1.0 puede utilizar un lockbox creado con un cliente 1.1 oposterior, pero un cliente 1.1 o posterior no puede utilizar un lockbox creado con uncliente 1.0. Un cliente de BoostFS 1.1 o posterior puede usar un lockbox creado con uncliente 1.1 o posterior, incluso si no son de la misma versión.

Métodos para compartir un archivo de lockbox de BoostFSSi desea compartir un archivo de lockbox de BoostFS o el directorio, puedeseleccionar diferentes métodos para hacerlo.

A continuación, se muestran tres maneras de compartir un archivo de lockbox odirectorio:

1. Uso compartido del directorio del lockbox

2. Instalación de copias del archivo principal del lockbox

3. Creación de un vínculo simbólico a un recurso compartido común de NFS

Uso compartido del directorio del lockboxEn el servidor donde se encuentra el lockbox principal, puede editar el archivo /etc/exports para agregar el directorio del lockbox a ese archivo.



Debe agregar las siguientes opciones para brindar acceso de clientes al lockboxprincipal compartido:

</path/to/lockbox/dir> *(rw,insecure,sync,no_root_squash,no_subtree_check)

Nota

Debe tener BoostFS instalado en el cliente que necesita acceso al lockbox compartido.

El siguiente ejemplo muestra la ruta al lockbox compartido con las opciones necesariaspara acceder a este:

/opt/emc/boostfs/lockbox *( rw,insecure,sync,no_root_squash,no_subtree_check)

Cuando se obtiene acceso, el cliente emite un comando estándar de montaje de NFSen Linux:

mount FQDN:/opt/emc/boostfs/lockbox /opt/emc/boostfs/lockbox

Instalación de copias del archivo principal del lockboxPuede utilizar un programa de copia de seguridad (scp) para copiar el archivo principaldel lockbox a todos los clientes que necesiten acceso a él.

# scp /opt/emc/boostfs/lockbox/boostfs.lockbox \ root@<ip address | dns name>:/opt/emc/boostfs/lockbox

Creación de un vínculo simbólico a un recurso compartido común de NFSSi los clientes ya tienen acceso a un sistema de archivos NFS compartido por medio deun programa de montaje automático o un punto de montaje común, puede copiar elarchivo boostfs.lockbox al sistema de archivos compartido y crear un vínculosimbólico en el cliente que apunte a ese sistema de archivos.

En el siguiente ejemplo, /auto/tools/etc es un sistema de archivos montableconfigurado y controlado por un programa de montaje automático. En este caso,puede crear un vínculo simbólico ingresando lo siguiente:

# ln –s /auto/tools/etc/boostfs.lockbox /opt/emc/boostfs/lockbox/boostfs.lockbox

En este caso, el sistema de archivos compartido /mnt/fs se monta desde un servidorNFS a varios clientes. Si el archivo boostfs.lockbox se copia en ese sistema dearchivos, un vínculo simbólico en los clientes se asemejaría a lo siguiente:


Métodos para compartir un archivo de lockbox de BoostFS 37

# ln –s /mnt/fs/path/to/boostfs.lockbox /opt/emc/boostfs/lockbox/boostfs.lockbox

Nota

El archivo boostfs.lockbox debe tener permisos rw-rw-rw-(666) para que todoslos clientes pueden acceder a él.

Opciones de montajeBoostFS le permite montar un sistema de archivos de BoostFS mediante el comandoLinux/UNIX mount.

El montaje de un sistema de archivos de BoostFS con el comando mount funciona delmismo modo que el montaje de NFS o cualquier otro trabajo del sistema de archivos.Debido a que el comando mount estándar es compatible, también funcionan otrasinstalaciones estándar que utilizan el comando mount.

Ejemplo 1 Uso básico de mount

El uso más básico del comando mount es el siguiente:

mount –t boostfs myddr:/mystu /mnt

En el ejemplo, myddr es el hostname del DDR, mystu es el nombre de la unidad dealmacenamiento de DD Boost y /mnt es el punto de montaje donde se debe montar elsistema de archivos.

Uso de la tabla de sistemas de archivosDurante el inicio del sistema y en otras ocasiones, el comando mount consulta la tablade sistemas de archivos (fstab) que se almacena en el archivo /etc/fstab paraobtener instrucciones sobre qué sistemas de archivos se deben montar. Por ejemplo,si se ejecuta el comando mount -a, mount intenta montar todos los sistemas dearchivos que se documentan en el archivo /etc/fstab de acuerdo con las reglas defstab.

Ejemplo 2 Uso de mount con fstab

En este ejemplo, la entrada fstab que se muestra monta la unidad de almacenamientomystu desde DDR myddr en /mnt como un sistema de archivos de BoostFS.

myddr:/mystu /mnt boostfs defaults,_netdev 0 0

Al usar este comando, configure el punto de montaje en la ubicación donde deseamontar el sistema de archivos, como /mnt.



Ejemplo 3 Permiso para varios usuarios

En este ejemplo, la entrada de fstab incluye la opción de BoostFS allow-others, loque permite el acceso a usuarios que no sean el usuario que montó el sistema dearchivos. Debido a que el sistema de archivos se monta durante el inicio del sistema, elusuario que montó el sistema de archivos es el usuario raíz.

myddr:/mystu /mnt boostfs defaults,_netdev,bfsopt(allow-others=true) 0 0

Tabla 2 Opciones de comando mount

Opción de comando Descripción

[-o] Precede a una opción.

[username]=<valid user name> El nombre de usuario especificado se utilizacuando la raíz es el montador, y eladministrador desea que el montaje se realiceen nombre del usuario especificado.

[uid]=### Si no se especifica el nombre de usuario, seusa el uid. El uid especificado se utiliza cuandola raíz es el montador, y el administradordesea que el montaje se realice en nombre delusuario uid especificado.Si se especifica el nombre de usuario, el uid seignora.

[gid]=### Si se utiliza el uid y también se especifica elgid, se usa el gid especificado como gidefectivo del montaje.Si se especifica el nombre de usuario, el gid seignora.

[umask]=### Si se utiliza el uid o el nombre de usuario, y seespecifica la opción umask, la umaskespecificada se usa como la umask eficaz delpunto de montaje en el momento del montaje.Esta opción es necesaria para cambiar lospermisos de puntos de montaje transitorioscomo en el caso de la herramienta de montajeautomático y otros mecanismos de montajeautomático.

Se recomienda establecer la umask en "0000"("umask = 0000").

[bfsopt](<valid boostfsoption>,...)

La opción bfsopt se utiliza para introduciropciones de boostfs en la línea de comandosde montaje. Estas opciones pasandirectamente a boostfs en el momento delmontaje. Se puede especificar cualquieropción boostfs válida.


Opciones de montaje 39

Restauración comprimidaCuando la opción de montaje ddboost-read-compression se configura en true,los datos se comprimen en el servidor antes de que se envíen al cliente. Cuando elcliente recibe los datos, debe descomprimirlos. El envío y la recepción de datoscomprimidos utilizan menos ancho de banda de red, pero la compresión y ladescompresión de los datos requieren una gran cantidad de potencia de CPU. Deforma predeterminada, esta opción está configurada en false.

Esta opción se puede usar en una de estas dos maneras:

l Como una opción de la línea de comandos:boostfs mount -o ddboost-read-compression=true /mnt/bfs-mount

l Como una opción configurada en el archivo boostfs.conf:

ddboost-read-compression=true

Herramienta de montaje automáticoPara montar sistemas de archivos de forma dinámica, use la herramienta de montajeautomático de Linux con el comando autofs. Los montajes que se crean con elcomando automount se desmontan automáticamente cuando no se usan.

Para activar la herramienta de montaje automático, edite el archivo /etc/auto.master. Si un programa hace referencia a un archivo dentro de un sistema dearchivos definidos por el montaje automático, el sistema monta el sistema de archivospara cumplir con la solicitud. El proceso de montaje es transparente para el usuario y laaplicación.

El archivo auto.master presenta el sistema de archivos que se debe montar enautomount y refiere la instalación automount a un script que controla el montaje.Este archivo se lee cuando automount se inicia, por lo general, mediante un scriptinit.d o systemd.

En las versiones recientes de Linux, el comando systemctl se usa para realizar unaoperación de servicio como systemctl [start | stop | restart] autofs,donde se especifica la opción start, stop o restart.

Para obtener más información acerca de la instalación automount, consulte laspáginas de los manuales de Linux para mount, automount, auto.master y autofs.

Ejemplo 4 Uso de la herramienta de montaje automático con BoostFS

En este ejemplo, el script al que el archivo auto.master refiere la instalaciónautomount es auto.boost. El script auto.boost recibe el directorio que se debemontar como un parámetro. El script devuelve las opciones de montaje que se utilizan.

Línea de ejemplo en /etc/auto.master que permite que /etc/auto.boost semonte en /boost:

/boost program,sun:/etc/auto.boost --timeout=10

Un ejemplo del archivo de script /etc/auto.boost:



Ejemplo 4 Uso de la herramienta de montaje automático con BoostFS (continuación)

#!/bin/bashopts="-fstype=boostfs,rw,noauto,exec,bfsopt(allow-others=true)"opts2="-fstype=boostfs,rw,umask=0000,username=auser,exec,bfsopt(allow-others=false)"case "$1" in userdir) echo "$opts2 myddr:/mystu" ;; backup) echo "$opts myddr:/mystu" ;; *) ;;esac

En este ejemplo, el directorio /boost se crea automáticamente cuando automountse inicia. Cuando un comando de programa o shell se refiere a /boost/userdir,automount crea el directorio /boost/userdir y monta el sistema dearchivos BoostFS para ese punto de montaje. Cuando la operación de montaje secompleta correctamente, el proceso de usuario se ejecuta con los archivos en esepunto de montaje. Si el punto de montaje permanece inactivo durante más de10 segundos, se desmonta automáticamente.

Este ejemplo muestra un punto de montaje adicional, /boost/backup, condiferentes opciones. Si utiliza la herramienta de montaje automático, debe especificarel usuario para el cual se monta el sistema de archivos o utilizar la opción boostfsallow-others. Las opciones para el punto de montaje /boost/backup muestran laopción allow-others.

Debido a que el archivo /etc/auto.boost es un script ejecutable, debe asignarlepermisos +x. Para probar el script, ejecútelo con un parámetro específico ycompruebe la respuesta impresa.

Detalles de conexión del cliente BoostFSDespués de que se crean los puntos de montaje, puede utilizar el comando ddboostshow connections para acceder a los detalles acerca de los clientes que utilizanBoostFS para conectarse al sistema Data Domain.

Los detalles que se muestran en la salida incluyen el número de versión de BoostFS yla biblioteca de Boost, como se muestra en el siguiente ejemplo:


Detalles de conexión del cliente BoostFS 41

Consulte la Guía de referencia de comandos de Data Domain Operating System paraobtener más información acerca del comando ddboost show connections.



CAPÍTULO 6

Solución de problemas

l Información de registro...................................................................................... 44l Problemas conocidos......................................................................................... 45

Solución de problemas 43

Información de registroPuede usar los siguientes archivos de registro para diagnosticar problemas deBoostFS:

l Archivo de registro de BoostFSDe forma predeterminada, el archivo de registro BoostFS se encuentra en eldirectorio /opt/emc/boostfs/log. El nombre predeterminado del archivo deexportación es ddboostfs_<uid>_<gid>.log, donde:

n <uid>es el ID de usuario del usuario boostfs

n <gid>es el ID de grupo de usuario boostfs

Aparece un mensaje de registro típico de BoostFS en el siguiente formato:

Date + Time + Procss-ID + Thread-ID + [logging-leve: E - error, W - warning, I - info, D - debug) + Message-Text

A continuación, figura un mensaje informativo de ejemplo:May 23 12:53:51 2996 4014012160 [I] bfs_close_open_nodsp: File /00000004 opened in non-DSP mode

l Archivo de registro de certificación previa de DD Boost SDK

l Registros del sistema de archivos Data DomainLos registros de DDFS se encuentran en el sistema Data Domain en eldirectorio /ddr/var/log/debug. Consulte la Guía de administración de DataDomain Operating System para obtener más información.

BoostFS genera un archivo de registro local que contiene su estado interno, lasactividades, las advertencias y los errores. Puede especificar el nivel de registro y elnombre y la ubicación del archivo de registro mediante el uso de la CLI o el archivo deconfiguración de BoostFS.

Si desea iniciar la solución de problemas durante operaciones de BoostFS, puede usarel comando kill -s SIGUSR2 <boostfs_pid> para efectuar la rotación del nivel deregistro de BoostFs, donde <boostfs_pid> es el identificador de procesos de BoostFS.

Es posible que deba establecer un límite de tamaño en el archivo de registro paraasegurarse de que, cuando el tamaño del archivo de registro alcance ese límite,BoostFS efectúe la rotación de los mensajes de registro.

Puede configurar el tamaño máximo del archivo de registro de BoostFS en el archivode configuración. También puede configurar la cantidad de archivos de registro másantiguos que desea conservar.

Cuando el tamaño del archivo de registro alcanza el tamaño máximo especificado (enMB), se cambia el nombre del archivo de registro anexando ".1" al nombre del archivode registro. Si ya hay un archivo de registro existente que termina en ".1", se cambia elnombre de ese archivo para reemplazar ".1" con ".2". A medida que cada archivo deregistro alcanza el tamaño máximo, se cambia el nombre de los archivos de registrocon números (n) anexados a .n+1 hasta alcanzar el número de rotación máximo delregistro.



Problemas conocidosNo puede establecer un punto de montaje de BoostFS luego de la actualización a1.1

[E] bfs_get_passphrase: unable to get passphrase -incompatible lockbox version

Hay una versión incompatible de lockbox. Cuando actualiza de BoostFS 1.0 a 1.1,debe crear un nuevo lockbox y agregar la información del usuario. Consulte Actualización del cliente BoostFS en la página 21 para obtener más detalles.

No puede establecer un punto de montaje de BoostFSLa siguiente sección describe otros errores comunes de montaje y soluciones:

The mount point mount-point is nonempty.BoostFS no puede montarse en un punto de montaje que no esté vacío. Intentemontar BoostFS nuevamente en un punto de montaje vacío. Este error puedeproducirse si el usuario ya tiene un punto de montaje establecido. Es posible quedesee comprobar si este podría ser el caso. Puede utilizar el punto de montaje yaestablecido o usar boostfs umount para desmontar el punto de montajeexistente y establecer uno nuevo. Este error también puede aparecer si eldirectorio en el cliente que se está montado ya contiene archivos. En este caso,estos archivos deben eliminarse o se debe seleccionar un directorio de punto demontaje vacío en su lugar.

Cannot mount mount-point: unexpected error, please see log fordetails.

Esto sucede con más frecuencia si el protocolo DD Boost no está habilitado yconfigurado en el sistema Data Domain. Debe comprobar los archivos de registrode BoostFS para obtener más detalles y confirmar que DD Boost esté habilitadomediante el comando ddboost status en el sistema Data Domain.

Invalid mount point option and value pair [option=key fromconfig file ] [value= value from config file]/mnt/test: Configuration initialization failed

Este mensaje puede aparecer cuando se producen errores durante elprocesamiento del archivo de configuración de BoostFS. Una de las mejoresprácticas es analizar la clave específica y el valor que se devuelve en el archivo deconfiguración de BoostFS y realizar las correcciones necesarias.

Cannot mount mount-point: unexpected errorEste error se ve más a menudo cuando se usa la autenticación de Kerberos y seproduce un error en la configuración. Analice las instrucciones de Kerberos enesta guía de configuración y asegúrese de que los valores se hayan configuradocorrectamente.

Insufficient access to or storage-unit storage-unit does notexist

Este error se muestra si está usando Kerberos y ha vencido el vale de Kerberos.Una de las mejores prácticas es utilizar boostfs kerberos query paraconfirmar si el vale del usuario ha vencido y utilizar el comando boostfskerberos set para volver a configurar el vale vencido.


Problemas conocidos 45

No puede desmontar un punto de montaje de BoostFS

fusermount: failed to unmount mount-point: Invalid argumentEste mensaje puede aparecer si aún no se ha establecido el punto de montaje deBoostFS. No debe haber ningún problema si ya se ha desmontado un punto demontaje, pero aún puede aparecer este error.

No se puede obtener acceso a un punto de montaje de BoostFSPuede aparecer un error de permisos o privilegios al intentar usar el punto de montaje.Este error suele verse cuando el usuario no tiene los permisos necesarios para accedera un punto de montaje. De forma predeterminada, el único usuario que puede accedera un punto de montaje es el que lo estableció. Para permitir que otros usuarioscompartan ese punto de montaje, debe incluir el -o allow-others=true optionya sea en la línea de comandos o en el archivo de configuración de BoostFS.

Los valores de configuración no surten efectoPor lo general, los parámetros de configuración no surten efecto debido a que laetiqueta [global] en la parte superior del archivo de configuración de BoostFS tienecomentarios. Una de las mejores prácticas es comprobar el archivo de configuraciónpara confirmar que # [global] se haya cambiado a [global].

BoostFS no se monta después del reinicioSi BoostFS no se monta después de reiniciar el sistema, usted puede agregar la opción_netdev a /etc/fstab, como se muestra en el siguiente ejemplo:

10.98.88.93:/user1-stu /home/user1/boostfs boostfs umask=0000,user,_netdev 0 0



APÉNDICE A

Apéndice

l Acerca de Puppet...............................................................................................48l Referencias........................................................................................................48

Apéndice 47

Acerca de PuppetSi tiene un ambiente empresarial o remoto, puede instalar y configurar Puppet paradistribuir el archivo de configuración de BoostFS (y las actualizaciones futuras) a losclientes. Esta es una mejor práctica.

Puppet es un software de código abierto que le permite administrar clientes en unamanera maestro-servidor. Cuando instale Puppet, designe un sistema como elmaestro. BoostFS usa Puppet para distribuir o “insertar” BoostFS en equiposdiferentes en un ambiente empresarial de gran tamaño.

En ambientes de menor escala, simplemente, puede instalar BoostFS en máquinasindividuales.

Para obtener más información sobre Puppet, consulte el sitio web de Puppet Labs en https://puppet.com/product/puppet-enterprise-and-open-source-puppet.

ReferenciasLos siguientes documentos, que se encuentran en el servicio de soporte en línea,ofrecen información adicional relevante. El acceso a estos documentos depende desus credenciales de inicio de sesión. Si no tiene acceso a un documento, póngase encontacto con un representante de ventas.

l Guía de integración de Data Domain BoostFS: Validación de la aplicación y mejoresprácticas, disponible en https://community.emc.com

l Guía de administración de versión de Data Domain Operating System

l Guía de configuración de versión inicial de Data Domain Operating System

Apéndice


https://puppet.com/product/puppet-enterprise-and-open-source-puppet

https://support.emc.com/

https://community.emc.com

Dell EMC BoostFS para Linux · transferencia y es compatible con el conjunto de funcionalidades...

Documents

Transcript of Dell EMC BoostFS para Linux · transferencia y es compatible con el conjunto de funcionalidades...