Enterprise Vault™ 设置文件系统归档 (FSA)

使用 Dell EMC Unity Unisphere VSA 准备用于 FSA 的 Unity 设备

1. 登录 Dell EMC Unity Unisphere VSA。
2. 添加供 Enterprise Vault 用于在 Unity 设备上执行身份验证的 Unity 帐户。

   • 单击“更新系统设置”。

   • 在左窗格中，单击“用户和组”。

   • 选择“用户管理”。单击“+”图标，添加新用户。

   • 在“创建用户或组”对话框中，选择“本地用户”，然后单击“下一步”。

   • 输入新 Unity 帐户的详细信息，然后单击“下一步”。

   • 选择“存储管理员”，然后单击“下一步”。

   • 单击“完成”，然后单击“关闭”。

   • 单击“关闭”，关闭“设置”对话框。

3. 为将用作 FSA 目标的 NAS 服务器启用分布式层级存储管理 (DHSM)。

   • 在左窗格中，依次单击“存储”>“文件”，然后单击“NAS 服务器”选项卡。

   • 选择 NAS 服务器并编辑属性。

   • 在属性窗口中，单击“保护和事件”选项卡。

   • 在左窗格中，单击“DHSM”。

   • 选中“启用 DHSM”复选框。

   • 输入在前面的步骤中创建的 Unity 存储管理员帐户的详细信息。

   • 取消选中“实施 HTTP 安全”复选框。不支持 HTTPS。

   • 单击“应用”完成此步骤。

   • 单击“关闭”关闭属性对话框。

4. 编辑要从中进行归档的 NAS 服务器所对应的所有文件系统的属性。

   • 选择一个文件系统，然后编辑属性。

   • 单击“高级”选项卡。

   • 选中“启用同步写入”、“启用伺机锁定”、“启用写入时通知”和“启用访问时通知”复选框。

   • 单击“应用”保存设置。

   • 单击“关闭”关闭属性对话框。

5. 在左窗格中，依次单击“系统”>“服务”，然后单击“服务任务”选项卡。确保已启用 SSH。
6. 使用 SSH 连接到 EMC Unity（使用管理 IP，用户名应为服务帐户名称）
7. 配置要用于撤回请求的 DHSM 连接。

   • 运行以下命令：

     uemcli -u Local/admin -p Unity_Admin_Account_Password /net/nas/dhsmconn create -fs fs_id -secondaryUrl http://EV_Server_FQDN/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername User@Domain -secondaryPassword Password

     例如，

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsmconn create -fs fs_1 -secondaryUrl http://evserver.example.local/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername vsa@example.local -secondaryPassword p@ssw0rd

     其中：

     p4ssw0rd 是 Unity 管理员帐户的密码。

     fs_1 是挂接到 NAS 服务器的文件系统的 ID。要获取文件系统的 ID，请在 Web 浏览器中使用以下 URL：https:// Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name。输出中将包含列有文件系统及其名称和 ID 的列表。查找文件系统的 ID。

     http://evserver.example.local/EnterpriseVault 是 Enterprise Vault Web 访问应用程序的 URL。

     vsa@example.local 是 Vault Service 帐户，它将具有从中还原文件的所有归档的访问权限。

     p@ssw0rdd 是 Vault Service 帐户的密码。

   • 当出现远程证书提示时，请选择“接受”并存储。

8. 使用以下命令验证是否已正确应用设置：

   uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsmconn -fs fs_id show

   例如：

   uemcli -u Local/admin -p Admin123# /net/nas/dhsmconn -fs fs_1 show

   下面是示例输出：

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   1: ID = DHSMConnection_1
   File system = fs_1
   Secondary url = http://evserver.example.local/EnterpriseVault
   Secondary port = 80
   Secondary username = vsa@example.local
   Local port =

9. 将 Vault Service 帐户作为 Dell EMC UnityVSA 服务器“管理员”组的成员进行添加：

   • 在 Windows 中，启动“计算机管理”。

   • 在“计算机管理”控制台中，选择“操作”>“连接到另一台计算机”。输入 NAS 服务器的名称。

   • 将 Vault Service 帐户添加到“管理员”组中。

使用 SSH 准备用于 FSA 的 Unity 设备

1. 使用 SSH 连接到 EMC Unity。
2. 使用以下命令添加供 Enterprise Vault 用于在 Unity 设备上执行身份验证的 Unity 帐户：

   uemcli -u Local/admin -p Unity_Admin_Password /user/account create -name Account_Name -type local -passwdSecure -role storageadmin

   示例：

   uemcli -u Local/admin -p p4ssw0rd /user/account create -name unityaccount -type local -passwdSecure -role storageadmin

   其中：

   p4ssw0rd 是 Unity 上管理员帐户的密码。

   unityaccount 是本地存储管理员帐户的名称。

   local 是用户帐户的类型。新的 Unity 帐户必须是本地用户。

   -passwdSecure 将在您运行命令时提示您指定密码并确认密码。

   storageadmin 是新帐户的角色。必须将新的 Unity 帐户分配给“存储管理员”角色。

   下面是示例输出：

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   [Secure] For local users, type the user password.
   Password:
   Confirm password:
   ID = user_unityaccount
   Operation completed successfully.

3. 为 NAS 服务器启用分布式层级存储管理 (DHSM)。

   • 在 Web 浏览器中使用以下 URL 获取文件系统 ID：

     https://Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name。

     输出中将包含列有文件系统及其名称和 ID 的列表。查找文件系统的 ID。

   • 使用以下命令在 NAS 服务器上启用 DHSM：

     uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsm -server <NAS_id> set -state Enabled -username Storage_Admin_User -passwdSecure -enableHTTPS no

     例如：

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsm -server nas_1 set -state Enabled -username unityaccount -passwdSecure -enableHTTPS no

     其中：

     p4ssw0rd 是 Unity 上管理员帐户的密码。

     nas_1 是关联的 NAS 服务器的 ID。

     unityaccount 是本地存储管理员帐户的名称。

     -passwdSecure 将在您运行命令时提示您指定密码并确认密码。

     下面是示例输出：

     Storage system address: 127.0.0.1
     Storage system port: 443
     HTTPS connection
     [Secure] The advanced storage access password.
     Password:
     Confirm password:
     Operation completed successfully.

   • 使用以下命令验证是否已正确配置 DHSM：

     uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsm -server <NAS_id> show

     例如：

     uemcli -u Local/admin -p Admin123# /net/nas/dhsm -server nas_1 show

     下面是示例输出：

     Storage system address: 127.0.0.1
     Storage system port: 443
     HTTPS connection
     1: NAS server = nas_1
     State = Enabled

4. 配置要用于撤回请求的 DHSM 连接。

   • 运行以下命令：

     uemcli -u Local/admin -p Unity_Admin_Account_Password /net/nas/dhsmconn create -fs fs_id -secondaryUrl http://EV_Server_FQDN/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername User@Domain -secondaryPassword Password

     例如，

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsmconn create -fs fs_1 -secondaryUrl http://evserver.example.local/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername vsa@example.local -secondaryPassword p@ssw0rd

     其中：

     p4ssw0rd 是 Unity 管理员帐户的密码。

     fs_1 是挂接到 NAS 服务器的文件系统的 ID。要获取文件系统的 ID，请在 Web 浏览器中使用以下 URL：https:// Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name。输出中将包含列有文件系统及其名称和 ID 的列表。查找文件系统的 ID。

     http://evserver.example.local/EnterpriseVault 是 Enterprise Vault Web 访问应用程序的 URL。

     vsa@example.local 是 Vault Service 帐户，它将具有从中还原文件的所有归档的访问权限。

     p@ssw0rdd 是 Vault Service 帐户的密码。

   • 当出现远程证书提示时，请选择“接受”并存储。

5. 使用以下命令验证是否已正确应用设置：

   uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsmconn -fs fs_id show

   例如：

   uemcli -u Local/admin -p Admin123# /net/nas/dhsmconn -fs fs_1 show

   下面是示例输出：

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   1: ID = DHSMConnection_1
   File system = fs_1
   Secondary url = http://evserver.example.local/EnterpriseVault
   Secondary port = 80
   Secondary username = vsa@example.local
   Local port =

6. 使用以下命令编辑要从中进行归档的 NAS 服务器所对应的所有文件系统的属性：

   uemcli -u Local/admin -p Unity_Admin_Password /stor/prov/fs -name File_System_Name set -cifsOpLocks yes -cifsNotifyOnWrite yes -cifsNotifyOnAccess yes -cifsSyncWrites yes

   例如：

   uemcli -u Local/admin -p Admin123# /stor/prov/fs -name TESTFS set -cifsOpLocks yes -cifsNotifyOnWrite yes -cifsNotifyOnAccess yes -cifsSyncWrites yes

   下面是示例输出：

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   ID = res_1
   Operation completed successfully.