Administrator Guide

26
Gestion et authentication de comptes FluidFS
Cette section contient des informations sur la gestion des comptes de cluster FluidFS et l‘authentication. Vous réalisez ces tâches
avec le client Client Dell Storage Manager.
Gestion de comptes et authentication
Les clusters FluidFS comprennent deux types d'accès :
• Accès de niveau Administrateur pour la gestion du cluster FluidFS
• Accès de niveau client aux partages SMB, exportations NFS et dossier FTP
Les comptes d’administrateur contrôlent l’accès de niveau Administrateur. Les utilisateurs et les groupes déterminent l’accès de
niveau Client aux partages SMB et aux exportations NFS.
Le cluster FluidFS prend en charge l’authentication de niveau Administrateur et de niveau Client pour les groupes et utilisateurs
locaux et distants :
• Utilisateurs et groupes locaux : identités d'utilisateur et de groupe dénies et gérées sur et par le système FluidFS. La gestion
locale est utile lorsque vous n'avez qu'un nombre limité d'utilisateurs et de groupes. En outre, l'authentication ne dépend pas de
serveurs externes.
• Utilisateurs et groupes externes : identités d'utilisateurs et de groupes dénies et gérées sur et par une logithèque externe. La
gestion externe est utile lors de la gestion de l'accès de nombreux utilisateurs et groupes à de nombreuses ressources diérentes,
mais elle dépend de la disponibilité de la base de données externe. FluidFS prend en charge les référentiels d'identités externes
suivants :
– Active Directory : congurez le cluster FluidFS pour accéder à une base de données Active Directory an d'authentier les
utilisateurs Windows.
REMARQUE : Active Directory peut également être utilisé comme base de données LDAP pour des utilisateurs
UNIX / Linux.
– NIS ou LDAP : congurez le cluster FluidFS pour accéder à une base de données NIS ou LDAP an d'authentier les
utilisateurs UNIX et Linux.
REMARQUE :
• Vous pouvez combiner utilisateurs locaux et utilisateurs externes.
• Si vous congurez Active Directory et NIS ou LDAP, vous pouvez dénir des adressages entre les utilisateurs Windows
dans Active Directory et les utilisateurs UNIX et Linux de LDAP ou NIS pour autoriser l'utilisation d'un jeu de références
pour les deux types d'accès aux données.
Comptes d’administration par défaut
Le cluster FluidFS intègre les comptes d'administration suivants, chacun destiné à un usage particulier.
Nom d'ouverture de
session
Objectif Accès SSH
activé par
défaut
Accès
SSH
autorisé
Accès par
console VGA
activé par
défaut
Accès par
console
VGA
autorisé
Mot de passe par
défaut
Administrateur Gestion du cluster
FluidFS (pas un
Oui Oui Oui Oui Stor@ge!
Gestion et authentication de comptes FluidFS
565