Administrator Guide

Administración y autenticación de cuentas
Los clústeres FluidFS incluyen dos tipos de acceso:
● Acceso a nivel de administradores para la administración del clúster FluidFS
● Acceso de nivel de cliente a recursos compartidos SMB, exportaciones NFS y la carpeta FTP
Las cuentas de Administrador controlan el acceso a nivel de administradores. Los usuarios y grupos controlan el acceso de nivel de clientes
a las exportaciones de NFS y los recursos compartidos SMB.
El clúster FluidFS admite la autenticación a nivel de clientes y a nivel de administradores para usuarios y grupos remotos y locales:
● Usuarios y grupos locales: las identidades de usuario y grupo se definen y administran en y por el sistema FluidFS. La administración
local es útil cuando solo se dispone de un número limitado de usuarios y grupos. Asimismo, la autenticación no depende de servidores
externos.
● Usuarios y grupos externos: las identidades de usuario y grupo se definen y administran en y por un repositorio externo. La
administración externa es útil cuando se administra el acceso de muchos usuarios y grupos en muchos recursos diferentes, pero
depende de la disponibilidad de la base de datos externa. FluidFS admite los siguientes repositorios de identidades externos.
○ Active Directory: configure el clúster FluidFS para acceder a una base de datos de Active Directory para autenticar usuarios de
Windows.
NOTA: Active Directory también puede utilizarse como base de datos LDAP para los usuarios de UNIX/Linux.
○ NIS o LDAP: configure el clúster FluidFS para acceder a una base de datos NIS o LDAP, y autenticar usuarios de UNIX y Linux.
NOTA:
● Pueden utilizarse simultáneamente usuarios locales y externos.
● Si configura Active Directory y NIS o LDAP, puede configurar asignaciones entre los usuarios de Windows en Active Directory y
los usuarios de UNIX y Linux en LDAP o NIS para permitir el uso de un conjunto de credenciales para ambos tipos de acceso de
datos.
Cuentas administrativas predeterminadas
El clúster FluidFS tiene las siguientes cuentas administrativas incorporadas, cada una de las cuales desempeña un fin determinado.
Nombre de inicio de
sesión
Propósito Acceso
SSH
habilitado
de manera
predetermi
nada
Acceso
SSH
permitido
Acceso a la
consola VGA
habilitado de
manera
predetermina
da
Acceso
permitido a
la consola
VGA
Contraseña
predeterminada
Administrador Administración de
clústeres FluidFS (no
es un usuario de UNIX
o Linux)
Sí Sí Sí Sí Stor@ge!
asistencia Solución de problemas
de clústeres FluidFS
(usuario habitual de
UNIX o Linux)
No Sí No Sí Ninguna (debe ser
establecida por un
administrador)
enableescalationaccess Habilitar cuenta de
escalamiento
No No Sí Sí
escalamiento Solución de problemas
de clústeres FluidFS
cuando no se puede
iniciar sesión con la
cuenta de asistencia
No Sí No Sí
cli Puerta de enlace al
acceso a la interfaz de
línea de comandos
Sí (puede
omitir la
contraseña
mediante
clave SSH)
Sí (puede
omitir la
contraseña
mediante
clave SSH)
N/A N/A N/A
380 Administración de FluidFS