Veritas Flex 5150 控制台管理-Flex Appliance控制台用户管理配置

Flex Appliance 默认用户介绍

Flex Appliance带有 Flex Appliance控制台，Flex Appliance Shell和NetBackup应用程序实例的默认用户。下表描述了默认用户及其功能：

名称	功能
admin user	该用户是Flex Appliance控制台的默认用户。首次使用此用户登录控制台。
hostadmin user	该用户是Flex Appliance Shell的默认用户。使用此用户来执行初始配置以及涉及该Shell的任何其他任务。
appadmin user	该用户是所有NetBackup应用程序实例的默认用户。使用此用户打开到实例的SSH会话。该账户具有NetBackup安全管理员角色和访问NetBackup的web用户界面。

在这里需要注意的一点是，这些用户的默认密码已详细记录并可以在线获取。为了安全起见，建议在首次使用帐户时更改密码。

Flex Appliance控制台用户和租户介绍

首先需要各位了解的是，在1.3这个版本的Flex Appliance中，所有用户都分配给所有租户。

管理员可以从“ 用户管理”页面管理所有Flex Appliance控制台用户。要访问“ 用户管理”页面，请登录控制台，然后单击左侧导航栏中的“ 用户管理”图标。用户被分配给租户。租户是用于特定用户组和特定用途的单独空间。可以为不同的用户组分配不同的租户。

• 用户：
  Flex Appliance控制台支持以下类型的用户：
  1）本地用户
  2）Active Directory用户
  
  在1.3这个版本的Flex Appliance中，仅超级管理员角色可用。超级管理员可以访问Flex Appliance控制台的所有区域，并可以执行所有操作。
• 租户：
  添加租户之后，可以为其分配实例。在这个版本的Flex中，所有用户都被分配给一个租户， 并且都是超级管理员。
  

Flex Appliance控制台用户和租户配置说明

1）添加租户：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 租户”图标以打开“ 租户”页面。

⑵单击添加租户。
⑶输入租户名称和位置。
⑷完成以下网络配置设置：

参数	说明
Domain name	输入该租户的域名。只能输入一个域名。
Search domains	要输入多个搜索域，请在每个搜索域后键入一个逗号和一个空格。
Name servers	输入该租户名称服务器的IP地址。要输入多个名称服务器，请在每个名称服务器后键入一个逗号和一个空格。
Hosts file entries	如果不想使用DNS或想绕过特定主机的DNS，请键入此租户的主机文件项（hosts）。包括您希望实例与之通信的所有主机的条目。

在这里需要注意的是创建新实例时，将在此处输入的网络配置信息用于填充网络信息字段。创建实例时，也可以输入此信息。


⑸点击保存。
添加租户后，可以为其分配实例。

2）编辑租户：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 租户”图标。
⑵单击需要编辑的租户的名称。
⑶更改适当的设置。
⑷点击保存。

3）删除租户：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 租户”图标。
⑵选择想要删除的租户，然后单击删除。

4）将本地用户添加到Flex Appliance控制台：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 用户管理”图标以打开“ 用户管理”页面。

⑵单击创建/导入用户 > 添加本地用户。

⑶输入用户名，用户的全名和密码。
⑷点击保存。

5）删除导入Flex Appliance控制台的本地用户：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 用户管理”图标以打开“ 用户管理”页面。
⑵选择想要删除的用户，然后单击删除。

6）将Active Directory域连接到Flex Appliance控制台：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 用户管理”图标以打开“ 用户管理”页面。

⑵点击Connect Active Directory domain.

⑶填写所需的参数，然后点击保存。

7）将Active Directory用户或用户组导入Flex Appliance控制台：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 用户管理”图标。

⑵单击Create/import user > Import Active Directory users.（创建/导入用户 > 导入Active Directory用户）。

⑶选择用户或用户组，根据你的选择，输入用户名或组名。不包括域名。


⑷点击导入。（导入用户或用户组后，可以在“ 用户管理”页面上查看详细信息。）
在将Active Directory用户或用户组导入Flex Appliance控制台这里需要注意无法从Flex Appliance控制台查看用户组的成员。使用AD服务器来管理组中的用户。且不支持嵌套用户组。要导入嵌套组的用户，必须对其直接所属的组执行此过程。
⑸测试使用AD账户登录Flex Console。

8）在Flex Appliance控制台中编辑Active Directory域：
⑴在Flex Appliance控制台的主页上，单击左侧导航栏中的“ 用户管理”图标。
⑵单击Update Active directory domain（更新活动目录域）。
⑶根据需要修改参数字段，然后单击保存。

9）在Flex Appliance控制台中更改用户密码：
⑴从要更改其密码的用户帐户登录Flex Appliance控制台。
⑵在屏幕的右上角，单击包含用户姓名缩写的黑色圆圈图标。例如，如果用户的全名是“默认用户”，则该图标将包括缩写DU。


⑶点击更改密码。（满足复杂性要求 并确认保存密码）
⑷填写必填字段，然后点击保存。

这里需要注意无法从Flex Appliance控制台更改Active Directory用户密码。必须从它们所在的服务器上更改它们。

10）从Flex Appliance控制台中删除用户：
⑴在Flex Appliance控制台上，单击左侧导航栏中的“ 用户管理”图标。
⑵选择要删除的用户，然后单击“ 删除”。

11）在Flex Appliance Shell中更改hostadmin用户密码：
⑴登录至Flex Shell,并使用以下命令: set user password
⑵按Enter键。
⑶输入新密码。（密码必须介于8到512个字符之间，并且必须至少包含一个大写字母和一个数字。）

补充Flex Appliance与AD集成限制

• 支持单个活动目录域; 如果需要，可以将Flex重新配置为指向不同的域。
• 不支持到Active Directory服务器的安全连接
• 嵌套的活动目录组中的用户无法登录到Flex web用户界面。
• 不支持OpenLDAP 或其它LDAP 集成。
• 更新用户,需要手动执行。

参考文献

[1]https://www.veritas.com/content/support/en_US/

到这里一个完整且详细的Flex Appliance控制台用户管理已完成，希望有帮助到你。如果你想了解更多关于Veritas Flex 5150，欢迎私信。当然如果你在备份容灾中遇到了任何问题可以随时私信我，（任何产品线都可以哦）我们一起讨论解决学习。期待各位的私信。
最后 为了不让这篇文章石沉大海，希望各位多多收藏，多多关注。