Administrator Guide

26
FluidFS アカウントの管理および認証
本項では、FluidFS クラスタのアカウントおよび認証の管理について説明します。この作業は、Dell Storage Manager Client を使用して実行され
ます。
アカウントの管理および認証
FluidFS クラスタには、次の 2 つのタイプのアクセスがあります。
• FluidFS クラスタ管理のための管理者レベルアクセス
• SMB 共有、NFS エクスポート、および FTP フォルダへのクライアントレベルアクセス
管理者アカウントは、管理者レベルのアクセスを制御します。ユーザーとグループは、SMB 共有および NFS エクスポートへのクライアントレベルアク
セスを制御します。
FluidFS クラスタは、ローカルおよびリモートのユーザーとグループに対して管理者レベルとクライアントレベルの認証をサポートします。
• ローカルユーザーおよびグループ - FluidFS システムで定義され、管理されるユーザーおよびグループ ID。ローカル管理は、ユーザーおよびグ
ループの数が制限されている場合に役に立ちます。また、認証は外部サーバーに依存しません。
• 外部ユーザーおよびグループ - 外部リポジトリで定義、管理するユーザーおよびグループ ID。外部管理は、多くの異なるリソースへの多数の
ユーザーおよびグループアクセスを管理する際に便利ですが、外部データベースの可用性に依存します。FluidFS は、次の外部 ID リポジトリ
をサポートしています。
– Active Directory - Windows ユーザーを認証するために Active Directory データベースにアクセスするよう FluidFS クラスタを設定しま
す。
メモ: また、Active Directory は、UNIX/Linux ユーザー用の LDAP データベースとして使用できます。
– NIS または LDAP - NIX および Linux ユーザーを認証するために NIS または LDAP データベースにアクセスするよう FluidFS クラスタを設
定します。
メモ:
• ローカルおよび外部ユーザーは同時に使用することができます。
• Active Directory と NIS または LDAP のいずれかを設定する場合は、両タイプのデータアクセスに一組の資格情報を使用できるよう、
Active Directory 内の Windows ユーザーと LDAP または NIS 内の UNIX および Linux ユーザー間のマッピングを設定できます。
デフォルトの管理アカウント
FluidFS クラスタには、特定の目的に使用する次の組み込み管理アカウントがあります。
ログイン名 目的 デフォルトで
有効な SSH
アクセス
許可された
SSH アクセ
ス
デフォルトで有
効な VGA コン
ソールアクセス
許可された
VGA コンソー
ルアクセス
デフォルトパスワード
システム管理者 FluidFS クラスタの管理
（非 UNIX または Linux
ユーザー）
はい はい はい はい
Stor@ge!
サポート FluidFS クラスタのトラブ
ルシューティング（通常の
UNIX または Linux ユー
ザー）
いいえ はい いいえ はい なし（管理者が設定
する必要がある）
FluidFS アカウントの管理および認証
549