Wie berechtige ich mit chmod eine Active Directory (AD) Gruppe auf einer Dell PowerScale?

Question

Wie berechtige ich mit chmod eine Active Directory (AD) Gruppe auf einer Dell PowerScale?

Antwort

Verwandte Fragen

Wie kann ich mit ls die User-Berechtigungen auf PowerScale anzeigen und diese anschließend mit chmod ändern?

Wie kann man die IP-Adresse einer PowerScale-Node auslesen, um diese direkt anzusprechen?

Wie kann ich in der PowerScale CLI den Node wechseln?

Wie finde ich die iDRAC-Version eines PowerScale F-Nodes ohne WebGUI heraus?

Warum unterscheidet sich bei PowerScale F-Nodes die physische RAM-Größe von der nutzbaren RAM-Größe?

Wie füge ich mit chmod Benutzerberechtigungen hinzu oder korrigiere sie?

Wie starte ich einen Permission Repair Job auf Dell PowerScale?

Wie kann ich bei Dell PowerScale die Werte delayedAckTimeout und DelayedAckFrequency auslesen?

Accepted Answer

Um einer Active Directory (AD) Gruppe Berechtigungen auf einem Dell EMC PowerScale (ehemals Isilon) Cluster mittels `chmod` zuzuweisen, sind einige wichtige Punkte zu beachten: ### 1. Voraussetzungen - Die PowerScale muss mit dem Active Directory verbunden sein. - Die AD-Gruppe muss im System bekannt sein (z.B. durch ID-Mapping). - Du benötigst SSH-Zugriff oder Zugriff auf die CLI. ### 2. Syntax für chmod mit Gruppen Das klassische `chmod` unter Linux/Unix kann nur die Standardberechtigungen (Owner, Group, Other) setzen. Um einer bestimmten AD-Gruppe Rechte zu geben, reicht das nicht aus, da du damit nur die "Gruppen"-Berechtigung für die primäre Gruppe der Datei/Verzeichnisses setzen kannst. #### Beispiel: ```bash chmod g+rwx /ifs/data/beispielordner ``` Dies gibt der aktuellen Gruppenzugehörigkeit des Ordners die Rechte, aber nicht explizit einer beliebigen AD-Gruppe. ### 3. Setzen der Gruppe mit chown Du kannst mit `chown` die Gruppe auf eine AD-Gruppe setzen: ```bash chown :'DOMÄNE\Gruppenname' /ifs/data/beispielordner ``` Beispiel: ```bash chown :'MEINAD\IT-Abteilung' /ifs/data/beispielordner ``` Danach kannst du mit `chmod` die Gruppenrechte setzen. ### 4. Erweiterte Berechtigungen mit ACLs (`chmod +a` oder `isi`) Um mehreren Gruppen oder spezifischen AD-Gruppen Rechte zu geben, musst du Access Control Lists (ACLs) verwenden. PowerScale unterstützt Windows-ähnliche ACLs. #### Beispiel mit `chmod` (NFSv4 ACLs): ```bash chmod +a "g:MEINAD\IT-Abteilung allow read,write,execute" /ifs/data/beispielordner ``` - `g:` steht für Gruppe - `MEINAD\IT-Abteilung` ist die AD-Gruppe - `allow read,write,execute` sind die Rechte #### Alternativ mit `isi` CLI: ```bash isi acl create /ifs/data/beispielordner --aces "group:MEINAD\IT-Abteilung:allow:rwx" ``` Mehr Infos: [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs/powerscale_onefs_cli_guide/) ### 5. Überprüfen der Berechtigungen Mit `ls -le` kannst du die ACLs anzeigen: ```bash ls -le /ifs/data/beispielordner ``` ### Zusammenfassung - Mit klassischem `chmod` kannst du nur die primäre Gruppe setzen. - Für spezifische AD-Gruppen nutze ACLs (`chmod +a` oder `isi acl create`). - Syntax: `chmod +a "g:DOMÄNE\Gruppe allow Rechte" /pfad` - Prüfe die Berechtigungen mit `ls -le`. Weitere Details findest du in der offiziellen [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs/powerscale_onefs_cli_guide/).

Accepted Answer

Um auf einer Dell EMC PowerScale (ehemals Isilon) die Benutzerberechtigungen von Dateien oder Verzeichnissen anzuzeigen und zu ändern, kannst du die folgenden Schritte nutzen: ### 1. Berechtigun... [mehr]

Accepted Answer

Um auf einer Dell EMC PowerScale (ehemals Isilon) die Benutzerberechtigungen von Dateien oder Verzeichnissen anzuzeigen und zu ändern, kannst du die folgenden Schritte nutzen: ### 1. Berechtigungen anzeigen Mit dem Befehl `ls -l` kannst du die Berechtigungen im klassischen Unix-Format anzeigen lassen: ```bash ls -l /pfad/zum/verzeichnis ``` Die Ausgabe sieht dann etwa so aus: ``` -rw-r--r-- 1 user group 1234 Jun 1 12:34 datei.txt ``` Die ersten zehn Zeichen zeigen die Berechtigungen: - `r` = read (lesen) - `w` = write (schreiben) - `x` = execute (ausführen) - Die Reihenfolge ist: Besitzer, Gruppe, andere ### 2. Berechtigungen ändern Mit `chmod` kannst du die Berechtigungen ändern. Beispiele: - Nur der Besitzer darf lesen und schreiben, andere nichts: ```bash chmod 600 datei.txt ``` - Besitzer: lesen/schreiben, Gruppe: lesen, andere: lesen: ```bash chmod 644 datei.txt ``` - Besitzer: alles, Gruppe: lesen/ausführen, andere: nichts: ```bash chmod 750 datei.txt ``` ### 3. Besonderheiten bei PowerScale PowerScale unterstützt neben klassischen Unix-Berechtigungen auch **Access Control Lists (ACLs)**, die du mit `ls -le` anzeigen kannst: ```bash ls -le /pfad/zur/datei ``` Um ACLs zu ändern, verwende `chmod` für einfache Rechte oder `isi acl` für komplexere ACLs (siehe [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs)). **Beispiel für ACL-Anzeige:** ```bash isi acl list /ifs/pfad/zur/datei ``` **Beispiel für ACL-Änderung:** ```bash isi acl modify /ifs/pfad/zur/datei --add "user:username:rw-" ``` ### Zusammenfassung - Mit `ls -l` siehst du die klassischen Berechtigungen. - Mit `chmod` änderst du diese. - Für erweiterte ACLs nutze `ls -le` und `isi acl`. Weitere Infos findest du in der offiziellen [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs).

Accepted Answer

Um die IP-Adresse einer PowerScale-Node (ehemals Isilon) auszulesen, gibt es verschiedene Möglichkeiten – je nachdem, ob du Zugriff auf die Weboberfläche, die CLI (Command Line Interfa... [mehr]

Accepted Answer

Um die IP-Adresse einer PowerScale-Node (ehemals Isilon) auszulesen, gibt es verschiedene Möglichkeiten – je nachdem, ob du Zugriff auf die Weboberfläche, die CLI (Command Line Interface) oder das Netzwerk hast. **1. Über die CLI (SSH):** Melde dich per SSH auf einer der Nodes an und führe folgenden Befehl aus: ```bash isi networks list interfaces ``` Dieser Befehl zeigt alle Netzwerkschnittstellen und deren IP-Adressen an. Alternativ: ```bash isi status ``` Auch hier werden die Nodes mit ihren IP-Adressen angezeigt. **2. Über die Weboberfläche:** - Melde dich an der PowerScale WebUI an. - Navigiere zu **Cluster Management** > **Network Configuration**. - Dort findest du eine Übersicht aller Nodes und deren IP-Adressen. **3. Über das Netzwerk (z.B. DNS):** PowerScale-Cluster sind oft so konfiguriert, dass die einzelnen Nodes eigene Hostnamen haben, z.B. `node1.clustername.domain`. Ein Ping oder nslookup auf diese Hostnamen gibt die jeweilige IP-Adresse zurück. **Hinweis:** Direktes Ansprechen einer Node-IP ist meist nur für spezielle Zwecke nötig, da der Zugriff normalerweise über die SmartConnect-Zone (virtuelle IP) erfolgt. Für administrative Aufgaben ist der direkte Zugriff aber möglich. **Weitere Infos:** [PowerScale Dokumentation (Dell)](https://www.dell.com/support/home/de-de/product-support/product/powerscale-hardware/docs) Falls du eine bestimmte PowerScale-Version oder ein bestimmtes Ziel hast, kann die Vorgehensweise leicht variieren.

Accepted Answer

Um auf der PowerScale (ehemals Isilon) CLI den Node zu wechseln, nutzt du den Befehl `isi_for_array` oder `isi_for_node`. Ein direktes "Wechseln" wie bei einem SSH-Login auf einen bestimmten... [mehr]

Accepted Answer

Um auf der PowerScale (ehemals Isilon) CLI den Node zu wechseln, nutzt du den Befehl `isi_for_array` oder `isi_for_node`. Ein direktes "Wechseln" wie bei einem SSH-Login auf einen bestimmten Node gibt es nicht, da du dich immer auf dem Cluster als Ganzes befindest. Du kannst aber Kommandos gezielt auf einem bestimmten Node ausführen. **Beispiel:** ```bash isi_for_node <Node-Nummer> <Befehl> ``` **Konkret:** ```bash isi_for_node 3 isi status ``` Das führt den Befehl `isi status` nur auf Node 3 aus. **Hinweis:** - Die Node-Nummer findest du z.B. mit `isi nodes list`. - Ein direktes SSH auf einen Node ist möglich, wenn du die interne IP oder den Hostnamen des Nodes kennst: ```bash ssh root@<Node-IP-oder-Hostname> ``` Das ist aber meist nicht nötig, da die meisten Kommandos über die Cluster-CLI abgedeckt werden. **Weitere Infos:** [PowerScale CLI Reference](https://www.dell.com/support/manuals/de-de/powerscale-onefs/powerscale_cli_guide/) Falls du einen bestimmten Anwendungsfall hast, kann die genaue Vorgehensweise variieren.

Accepted Answer

Um die iDRAC-Version eines Dell PowerScale F-Nodes (ehemals Isilon) ohne Zugriff auf die Web-GUI herauszufinden, kannst du die Version über die Kommandozeile (SSH) direkt am Node abfragen. Hier s... [mehr]

Accepted Answer

Um die iDRAC-Version eines Dell PowerScale F-Nodes (ehemals Isilon) ohne Zugriff auf die Web-GUI herauszufinden, kannst du die Version über die Kommandozeile (SSH) direkt am Node abfragen. Hier sind die gängigen Methoden: **1. Über die iDRAC-CLI (lokal am Node):** Melde dich per SSH am Node an und führe folgenden Befehl aus: ```bash racadm getsysinfo ``` oder ```bash racadm getversion ``` Falls `racadm` nicht im Pfad ist, versuche: ```bash /opt/dell/srvadmin/sbin/racadm getversion ``` **2. Über das Betriebssystem (OneFS):** Melde dich per SSH am Node an und prüfe, ob das iDRAC-Modul geladen ist: ```bash isi_hw_status | grep -i drac ``` oder ```bash isi_for_array racadm getversion ``` (Je nach OneFS-Version und Konfiguration kann der Befehl variieren.) **3. Über die iDRAC-IP per SSH:** Falls du die iDRAC-IP kennst, kannst du dich direkt per SSH verbinden: ```bash ssh root@<iDRAC-IP> racadm getversion ``` **Hinweis:** Für die Nutzung von `racadm` sind entsprechende Rechte erforderlich. Falls das Tool nicht installiert ist, kann es sein, dass du es nachinstallieren musst oder direkt auf die iDRAC-IP zugreifen musst. **Weitere Infos:** - [Dell iDRAC Dokumentation](https://www.dell.com/support/home/de-de/product-support/product/idrac9/docs) - [Dell PowerScale (Isilon) Dokumentation](https://www.dell.com/support/home/de-de/product-support/product/powerscale-f900/docs) Diese Methoden funktionieren in der Regel auf Dell PowerScale F-Nodes, sofern iDRAC und die entsprechenden Tools installiert und konfiguriert sind.

Accepted Answer

Bei PowerScale F-Nodes (ehemals Isilon F-Serie von Dell EMC) unterscheidet sich die physische RAM-Größe von der nutzbaren RAM-Größe, weil ein Teil des physischen Arbeitsspeichers... [mehr]

Accepted Answer

Bei PowerScale F-Nodes (ehemals Isilon F-Serie von Dell EMC) unterscheidet sich die physische RAM-Größe von der nutzbaren RAM-Größe, weil ein Teil des physischen Arbeitsspeichers für System- und Verwaltungsaufgaben reserviert wird. Das ist ein übliches Vorgehen bei Storage-Systemen und Servern. **Gründe für den Unterschied:** 1. **Systembetrieb und Betriebssystem:** Ein Teil des RAM wird vom Betriebssystem (z. B. OneFS bei PowerScale) benötigt, um grundlegende Systemfunktionen, Prozesse und Dienste auszuführen. 2. **Cache und Puffer:** PowerScale nutzt RAM intensiv als Cache (z. B. für Metadaten, Schreib-/Lesecache), um die Performance zu steigern. Ein Teil des RAM ist speziell für diese Caching-Mechanismen reserviert. 3. **Fehlertoleranz und Management:** Einige Bereiche des RAM werden für Fehlerkorrektur, Logging, Monitoring und andere Verwaltungsaufgaben verwendet. 4. **Hardware-Reservierungen:** Bestimmte Hardware-Komponenten (z. B. RAID-Controller, Netzwerkadapter) können ebenfalls RAM für ihre eigenen Zwecke reservieren. **Beispiel:** Wenn ein F210-Node mit 192 GB physischem RAM ausgestattet ist, stehen dem Benutzer oder den Anwendungen typischerweise weniger als diese 192 GB als „nutzbarer“ RAM zur Verfügung, weil das System einen Teil davon für die oben genannten Aufgaben abzweigt. **Fazit:** Die Differenz zwischen physischem und nutzbarem RAM ist also technisch bedingt und dient der Stabilität, Performance und Zuverlässigkeit des Gesamtsystems. Weitere Informationen findest du direkt bei [Dell Technologies PowerScale](https://www.dell.com/de-de/dt/storage/powerscale/index.htm).

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder z... [mehr]

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder zu korrigieren**, gehst du wie folgt vor: ### Grundlegende Syntax ```bash chmod [Optionen] [Berechtigungen] [Datei/Verzeichnis] ``` ### Berechtigungen - **r** = read (lesen) - **w** = write (schreiben) - **x** = execute (ausführen) ### Benutzerklassen - **u** = user (Besitzer der Datei) - **g** = group (Gruppe) - **o** = others (andere) - **a** = all (alle) ### Berechtigungen hinzufügen Um z.B. dem Besitzer (user) die Ausführungsberechtigung zu einer Datei hinzuzufügen: ```bash chmod u+x dateiname ``` Um dem Besitzer Lese- und Schreibrechte zu geben: ```bash chmod u+rw dateiname ``` ### Berechtigungen entfernen Um dem Besitzer das Schreibrecht zu entziehen: ```bash chmod u-w dateiname ``` ### Berechtigungen setzen (korrigieren) Um die Rechte des Besitzers **genau** auf Lesen und Schreiben zu setzen (alle anderen Rechte werden entfernt): ```bash chmod u=rw dateiname ``` Das entfernt alle anderen Rechte für den Besitzer und setzt nur Lesen und Schreiben. ### Zusammenfassung - **Hinzufügen:** `chmod u+r dateiname` (fügt Leserecht für den Besitzer hinzu) - **Entfernen:** `chmod u-x dateiname` (entfernt Ausführungsrecht für den Besitzer) - **Setzen/Korrigieren:** `chmod u=rw dateiname` (setzt Rechte des Besitzers auf Lesen und Schreiben) Weitere Informationen findest du in der [chmod-Dokumentation](https://man7.org/linux/man-pages/man1/chmod.1.html).

Accepted Answer

Um einen Permission Repair Job auf einer Dell PowerScale (ehemals Isilon) zu starten, gehst du wie folgt vor: **Voraussetzungen:** - Du benötigst administrative Rechte auf dem PowerScale-Clust... [mehr]

Accepted Answer

Um einen Permission Repair Job auf einer Dell PowerScale (ehemals Isilon) zu starten, gehst du wie folgt vor: **Voraussetzungen:** - Du benötigst administrative Rechte auf dem PowerScale-Cluster. - Der Job wird über die Weboberfläche (OneFS WebUI) oder die Kommandozeile (SSH) gestartet. ### Über die Weboberfläche (OneFS WebUI): 1. Melde dich an der OneFS WebUI an. 2. Navigiere zu **Cluster Management** > **Job Operations** > **Job Types**. 3. Suche nach dem Job-Typ **PermissionRepair**. 4. Klicke auf **Start Job** (oder „Job starten“). 5. Wähle das Verzeichnis aus, auf das der Job angewendet werden soll. 6. Bestätige die Einstellungen und starte den Job. ### Über die Kommandozeile (SSH): 1. Verbinde dich per SSH mit einem Node des Clusters. 2. Führe folgenden Befehl aus, um den Job zu starten (ersetze `/ifs/data/path` durch den gewünschten Pfad): ``` isi job start PermissionRepair --path=/ifs/data/path ``` 3. Mit folgendem Befehl kannst du den Status des Jobs prüfen: ``` isi job list ``` **Hinweis:** Der Permission Repair Job setzt die Berechtigungen (ACLs) auf Dateien und Verzeichnisse gemäß den aktuellen Einstellungen zurück. Dies kann je nach Datenmenge einige Zeit dauern. **Weitere Informationen:** Offizielle Dokumentation: [Dell PowerScale OneFS: Permission Repair Job](https://www.dell.com/support/kbdoc/de-de/000019164/onefs-permission-repair-job) Bei produktiven Systemen empfiehlt es sich, vorab ein Backup zu erstellen und die Auswirkungen des Jobs zu prüfen.

Accepted Answer

Um die Werte für `delayedAckTimeout` und `DelayedAckFrequency` bei einem Dell PowerScale (ehemals Isilon) System auszulesen, nutzt du in der Regel die CLI (Command Line Interface) auf dem Cluster... [mehr]

Accepted Answer

Um die Werte für `delayedAckTimeout` und `DelayedAckFrequency` bei einem Dell PowerScale (ehemals Isilon) System auszulesen, nutzt du in der Regel die CLI (Command Line Interface) auf dem Cluster. Diese Parameter beziehen sich auf die NFS-Einstellungen. **Vorgehen:** 1. **SSH-Verbindung zum Cluster herstellen:** Verbinde dich per SSH mit einem der Nodes im PowerScale-Cluster. 2. **NFS-Einstellungen anzeigen:** Die relevanten Parameter findest du mit folgendem Befehl: ``` isi nfs settings global view ``` oder für spezifische Einstellungen: ``` isi nfs settings global list | grep -i delayed ``` 3. **Parameter gezielt auslesen:** Um gezielt nach den Parametern zu suchen, kannst du Folgendes verwenden: ``` isi nfs settings global view | grep -E 'delayedAckTimeout|DelayedAckFrequency' ``` **Hinweis:** Die genaue Schreibweise der Parameter kann je nach OneFS-Version variieren. Falls die Parameter nicht angezeigt werden, prüfe die Dokumentation deiner OneFS-Version oder verwende: ``` isi nfs settings global list ``` um alle verfügbaren Parameter zu sehen. **Weitere Informationen:** Offizielle Dokumentation: [Dell PowerScale OneFS NFS Reference](https://www.dell.com/support/manuals/de-de/powerscale-onefs) Falls die Parameter nicht über die CLI verfügbar sind, könnten sie intern oder nur über Support-Tools zugänglich sein. In diesem Fall empfiehlt sich die Kontaktaufnahme mit dem [Dell Support](https://www.dell.com/support/home). **Zusammenfassung:** Die Werte liest du in der Regel mit ``` isi nfs settings global view ``` aus und filterst sie ggf. mit `grep` nach den gewünschten Parametern.