Enterprise Vault™ 设置文件系统归档 (FSA)
- 关于本指南
- 关于文件系统归档
- 配置文件系统归档的步骤
- 将 Windows 文件服务器添加到文件系统归档
- 将 NetApp 文件管理器添加到文件系统归档
- 将 NetApp C-Mode Vserver 添加到文件系统归档
- 将 Celerra/VNX 设备添加到文件系统归档
- 将 Dell EMC Unity 设备添加到文件系统归档
- 配置带群集文件服务器的 FSA
- 安装 FSA 代理
- 定义卷和文件夹策略
- 配置在删除占位符时删除已归档的文件
- 配置目标卷、目标文件夹和归档点
- 配置占位符快捷方式的直接传递撤回
- 配置和管理保留文件夹
- 配置和运行 FSA 任务
- 配置文件系统筛选
- 管理文件服务器
- 用于文件系统归档功能的 PowerShell cmdlet
- 附录 A. Windows 文件服务器上 Vault Service 帐户所需的权限
准备用于 FSA 的 Celerra/VNX 设备
本部分介绍了如何准备用于文件系统归档的 Celerra/VNX 设备。
以下过程包括确保将 Celerra/VNX 设备配置为支持替换数据流 (ADS) 的步骤。Enterprise Vault 使用 ADS 来表示归档点。如果要在 Celerra/VNX 上使用占位符快捷方式,则还必须启用 Celerra/VNX 上的 FileMover 功能,并配置用于撤回请求的 HTTP 或 HTTPS 连接。
另一部分提供了该过程的示例命令。
请参见准备用于 FSA 的 Celerra/VNX 设备的示例命令 。
如果您要配置占位符撤回时的直接传递行为,请先阅读 read_policy_override 参数的相关信息,然后再继续。
请参见配置占位符快捷方式的 Celerra/VNX 直通行为。
注意:
有关以下过程的故障排除信息,请参阅 Veritas 支持网站上的技术说明:
注意:
如果文件的路径超过 1024 个字符,则 Dell EMC 限制会阻止从 Celerra/VNX 设备进行归档。
准备用于 FSA 的 Celerra/VNX 设备
- 登录到 Celerra/VNX 控制站。
- 确保将 Celerra/VNX 设备配置为支持替换数据流 (ADS),Enterprise Vault 使用 ADS 来表示归档点。
Celerra/VNX shadow stream 参数控制对 ADS 的支持:
如果将 shadow stream 参数设置为 1,则启用 ADS 支持。1 是默认值。
如果将 shadow stream 参数设置为 0,则禁用 ADS。
要确定 shadow stream 参数的当前值,请在 Celerra/VNX 网络服务器上输入以下命令:
server_param server_x -facility shadow -info stream
其中,server_x 是 Data Mover 的名称。
此命令返回该参数的信息,包括其当前值。
如果当前值不是 1,请在 Celerra/VNX 网络服务器上输入以下命令:
server_param server_x -facility shadow -modify stream -value 1
其中,server_x 是 Data Mover 的名称。
- 通过输入以下命令,为 Enterprise Vault 添加一个 Celerra/VNX 帐户以用来在 Celerra/VNX 设备上进行身份验证:
/nas/sbin/server_user server_x -add -md5 -passwd DataMover_user_name
其中:
server_x 是 Data Mover 的名称。
DataMover_user_name 是帐户的名称。此用户是 Data Mover 用户,而不是域用户。
请注意下列事项:
为该命令指定完整路径:/nas/sbin/server_user。
需要根权限来执行此命令。
如果系统提示您提供用户 ID 和组 ID,则这两项均适用的一个数字是 1000,除非您在其他地方使用了此值。
如果系统提示您提供主目录,请按 Enter 键继续,而无需指定目录。
在系统提示您提供密码时,输入用户帐户的正确密码。
- 使用以下命令语法针对 Celerra/VNX FileMover 启用文件系统:
fs_dhsm -modify fs_name -state enabled
其中:
fs_name 是 Celerra/VNX 上的文件系统的名称。
- 通过使用以下命令在 Data Mover 上配置 HTTP 服务器以接受 Celerra/VNX FileMover API 连接:
server_http server_x -append dhsm -usersDataMover_user_name -hosts ip_address_policy_engine
其中:
server_x 是 Data Mover 的名称。
DataMover_user_name 是希望 Enterprise Vault 用来进行身份验证的 Data Mover 帐户的名称。
ip_address_policy_engine 是运行 Enterprise Vault FSA 任务的计算机的 IP 地址,该 FSA 任务将处理 Celerra/VNX 设备。
该命令还通过 HTTP 测试 Celerra/VNX 设备与 Enterprise Vault 服务器之间的连接。
如果您打算为 Celerra/VNX 设备配置 FSA 报告,Data Mover 还必须接受来自充当 FSA 报告代理服务器的计算机的连接。
请参见“报告”指南中的“准备将 Celerra/VNX 设备与 FSA 报告代理服务器一起使用”。
- 运行下列命令以确保连接处于活动状态:
server_http server_x -service DHSM -start
其中,server_x 是 Data Mover 的名称。
- 使用以下命令语法配置要用于撤回请求的 HTTP 或 HTTPS 连接:
fs_dhsm -connection fs_name -create -type http|https [-read_policy_override setting] -secondary ev_url -user user -password user_password -cgi n [-httpport|httpsport port_number]
其中:
fs_name 是 Celerra/VNX 文件系统的名称。
-type 指定连接类型(http 或 https)。
-read_policy_override 是用于设置占位符快捷方式的直接传递行为的可选参数。
请参见配置占位符快捷方式的 Celerra/VNX 直通行为。
ev_url 是 Enterprise Vault Web 访问应用程序的 URL。Celerra/VNX 区分大小写,因此该 URL 必须使用正确的大小写。不能在 URL 中包括端口号。
请参见Celerra/VNX fs_dhsm 命令中 Web Access 应用程序 URL 的格式。
user 是 Vault Service 帐户,它将具有访问从中还原文件的所有归档的权限。
user_password 是 Vault Service 帐户的密码。
-httpport 或 -httpsport 指定 HTTP 或 HTTPS 端口号。如果 Web 访问应用程序使用默认端口(对于 HTTP,为端口 80;对于 HTTPS,为端口 443)以外的端口,则需要此参数。
- 如果要求 Celerra/VNX Data Mover HTTP 服务器使用安全套接字层 (SSL),请配置 SSL。
请参见将 Data Mover HTTP 服务器配置为使用 SSL。
注意:
如果在 Windows 本地安全策略中或者作为组策略的一部分启用以下 Windows 安全设置,则必须使用 SSL:
“系统加密: 使用 FIPS 兼容的算法来加密、哈希和签名”
- 将 Vault Service 帐户作为 Celerra/VNX CIFS 服务器 Administrators 组的成员进行添加:
在 Windows 中,启动“计算机管理”。
在“计算机管理”控制台中,选择“操作”>“连接到另一台计算机”。输入 CIFS 服务器的名称。
将 Vault Service 帐户添加到 Administrators 组中。