所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

OceanStor 9000 V300R006C10 文件系统特性指南 05

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置InfoLocker

配置InfoLocker

介绍InfoLocker的配置步骤,指导管理员完成InfoLocker特性的配置。

配置流程

介绍InfoLocker特性的配置流程。

配置InfoLocker的流程如图7-5所示。
图7-5  InfoLocker配置流程
各步骤说明如表7-7所示。
表7-7  InfoLocker配置流程说明
序号 操作 说明
1 设置WORM时钟与日志保存目录 设置WORM时钟与日志保存目录,只允许设置一次,设置成功后不再允许更改。
2 创建WORM根目录 创建WORM根目录,设置目录路径和保护期。
3 使文件进入保护状态(可选) 使文件进入保护状态,即只可读,不可写。

设置WORM时钟与日志保存目录

介绍设置WORM时钟与日志保存目录的方法。

前提条件

  • 已获得License。
  • 已经创建了待设置WORM日志保存的目录。

背景信息

  • WORM时钟

    为了防止由于集群时间的变更导致目录或文件保护时间的变化,当一个目录或文件被配置了WORM属性后,该目录或文件将使用WORM时钟来计时,用于WORM目录和文件的计时。设置了WORM时钟之后,系统会在该时钟基础上计时,避免由于用户修改本地时钟导致文件提前过保护期。

    WORM时钟与集群时间的关系:

    • 如果集群时间早于WORM时钟,WORM时钟将每过1小时,最多向前追赶138秒进行调整。
    • 如果集群时间晚于WORM时钟,WORM时钟调整为集群时间。
    说明:
    如果用户修改了集群时间,则WORM时钟也将随之调整。
  • WORM日志

    用于记录WORM操作相关的日志,按照时间进行记录,每个月的日志记录为一个文件,该文件为WORM文件,只能进行追加写,不能进行修改和删除,避免用户误删除或篡改。

操作步骤

  1. 设置WORM时钟。

    说明:
    WORM时钟仅可以设置一次,设置成功后不再允许更改。

    1. 选择设置 > 集群设置 > WORM设置
    2. 单击“设置”,进行WORM时钟设置。
    3. 设置完成后单击“确定”,完成WORM时钟设置。
  2. 设置WORM日志保存目录。

    说明:
    WORM日志保存目录仅可以设置一次,设置成功后不再允许更改和删除,不允许在该目录下写入数据。

    1. 单击“浏览”,浏览设置WORM日志保存目录。

      说明:
      • 待设置的WORM保存日志目录为空目录。
      • 待设置的WORM保存日志目录未设置WORM保护期。

    2. 设置完成后单击“确定”,完成WORM日志保存目录设置。

创建WORM根目录

介绍创建WORM根目录的方法。

前提条件

  • 已经创建了待创建WORM根目录的目录。
  • 已完成该目录的共享。
  • 待创建WORM根目录的目录为空目录。
  • 已创建的WORM根目录数量未达到最大规格(128个)。

背景信息

当一个目录配置为WORM根目录时,该目录的所有子目录、新建目录和新建文件自动继承父目录的WORM属性,这些属性参数只能在配置WORM根目录时被设置,之后用户只能查看不能修改。

WORM根目录创建不支持嵌套,当该目录已经创建了WORM,该目录的所有子目录不能进行WORM创建,该目录的所有子目录、新建目录和新建文件自动继承父目录的WORM属性。

参数说明
表7-8  创建WORM根目录的参数说明
参数名称 参数说明 参数设置
目录 待创建WORM的根目录。

可以直接输入待创建WORM的目录名称,也可以单击“选择”,从已经创建的目录中选择WORM的根目录。

[格式]

/目录名称

[取值]

/dir

模式设置 WORM保护的遵从模式,一般分为企业遵从模式与法规遵从模式。
  • 企业遵从模式:系统超级管理员可以在文件被保护期内删除文件。
  • 法规遵从模式:在文件被保护期内任何人都无法删除文件。

本版本仅支持企业遵从模式。

[取值]

企业遵从模式

保护期设置

文件的保护时长,文件在保护期内只能读取,不能删除和修改。

  • 最小保护期:系统对文件保护时长的下限。
  • 最大保护期:系统对文件保护时长的上限。
  • 默认保护期:当用户不设置文件的过期时间时,atime(过期时间) = mtime(最后修改时间)+自动锁定时长+默认保护期。
  • 自动锁定:文件的自动锁定时间。文件修改完成并关闭后,当超过自动锁定时间未被再次修改,则自动进入保护状态。
[取值范围]
  • 最小保护期:取值范围0小时~30年或无限期,默认为1年。
  • 最大保护期:取值范围1小时~70年或无限期,默认为70年。
  • 默认保护期:取值范围最小保护期~最大保护期,默认为最小保护期。
    说明:
    如果需要将默认保护期设置为“无限期”,则必选将最大保护期也设置为“无限期”,否则将无法配置成功。
  • 自动锁定:取值范围1分钟~45天,默认为2小时。

操作步骤

  1. 创建WORM根目录。
    1. 选择资源分配 > InfoLocker
    2. “InfoLocker”界面,单击“创建”
    3. “创建WORM”对话框中,设置目录路径和保护期,进行WORM根目录创建,如图7-6所示。

      要了解详细参数说明,请参见表7-8

      图7-6  创建WORM根目录

    4. 完成后单击“确定”,完成WORM根目录创建。

使文件进入保护状态(可选)

介绍使文件进入保护状态的方法。

前提条件

  • 客户端与OceanStor 9000的前端业务网络之间互通。
  • 已经完成了WORM根目录的创建和共享。

背景信息

可采用两种方式使WORM目录下的文件进入保护状态,即只可读,不可写。

  • 自动提交保护:WORM目录下的文件,在设置的自动提交保护时间内没有进行写操作和修改WORM属性等操作,文件将自动进入保护状态。

    系统在后台自动运行一个扫描任务,对WORM目录下的文件进行分析,如果文件处于“未保护状态”“追加状态”且距离上次的修改时间(mtime)已经超过该文件的自动锁定时间,系统会自动关闭文件的写权限,文件进入“保护状态”

  • 手工提交保护:WORM目录下的文件,用户手工去除文件写权限或设置为只读,将立即触发文件进入保护状态。

操作步骤

  • 自动进入保护状态。
    1. 以共享的方式访问WORM目录。
    2. 创建文件,并在自动保护时间内不访问操作该文件。
  • 手动进入保护状态。
    1. 以共享的方式访问WORM目录。
    2. 去除文件写权限或设置为只读。

      • Linux客户端:使用chmod -w filename,去除文件写权限。
      • Windows客户端:右键单击文件,勾选“只读”

后续处理

文件进入保护状态后,普通用户不能再更改文件内容,只能读取,有两种例外情况可以对保护状态的文件进行追加写或删除。

  • 处于保护状态的空文件,进入追加状态,可以进行追加写,但不能进行删除。追加状态的文件分两种情况:
    • 当追加状态的文件小于1MB时,既可以追加写也可以修改写文件的内容。
    • 当追加状态的文件大于1MB时,可以追加写,文件大小减去1MB的内容不能修改写,文件的最后1MB内容可以修改写,即最后1MB数据,系统无法保护。
    追加写完成后,用户提交保护,文件重新进入保护状态。
  • 文件进入保护状态后,如果需要对文件进行删除,请联系超级管理员(admin)。

翻译
下载文档
更新时间:2019-03-30

文档编号:EDOC1000162199

浏览量:30651

下载量:108

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页