Migrieren von Daten- und Ordnerberechtigungen zwischen QTS und QuTS hero mit HBS3

Ordnerberechtigungen werden verwendet, um Benutzer zu autorisieren, die auf bestimmte Ressourcen im Netzwerk zugreifen (z. B. Datendateien, Anwendungen, Drucker und Scanner). Administratoren eines QNAP-NAS können mehrere Ordnerberechtigungen für den Zugriff einzelner Benutzer festlegen. IT-Mitarbeiter können ihr NAS zur zentralen Verwaltung auch an ein Active Directory anschließen.

In diesem Tutorial wird erklärt, wie Administratoren mit Hilfe von HBS3 Ordnerberechtigungen zwischen QTS oder QuTS hero migrieren können.

Hinweis: Das QNAP-NAS unterstützt derzeit die Migration von Ordnerberechtigungen zwischen QTS/QuTS-Hero-Systemen nicht, wenn QTS/QuTS hero nach dem Beitritt des anderen QNAP-NAS als Domänencontroller festgelegt wird.

• NAS-Ordnerberechtigungen zwischen zwei QTS-Systemen migrieren
  
  • Allgemeine Anordnung von QTS zu QTS
• NAS-Ordnerberechtigungen zwischen QTS- und QuTS hero-Systemen migrieren
  
  • Allgemeine Anordnung von QTS zu QuTS hero
• Ordnerberechtigungen zwischen QTS- und QuTS hero-Systemen migrieren, wenn das NAS mit AD oder LDAP verbunden wurde
  
  • QTS zu QuTS hero, die mit der allgemeinen Active Directory- oder LDAP-Anordnung verbunden sind

Benutzer-UID in SSH überprüfen

Sie können diese Methode verwenden, um sicherzustellen, dass Ihre NAS-Benutzer in der gleichen Reihenfolge erstellt wurden. Dadurch wird sichergestellt, dass die Berechtigungen erfolgreich migriert werden.

1. Öffnen Sie eine SSH-Anwendung.
2. Geben Sie "ssh admin@your ip" ein.
3. Geben Sie Ihr NAS-Passwort ein.
4. Bestätigen Sie, dass Sie die Verbindung fortsetzen möchten.
   
5. Geben Sie "id your NAS user" ein.
   Ihre Benutzer-UID wird angezeigt.
   

NAS-Ordnerberechtigungen zwischen zwei QTS-Systemen migrieren

1. Beide NAS müssen die gleichen Benutzer in der gleichen Reihenfolge haben.
   Wechseln Sie zu Systemsteuerung > Benutzer auf beiden NAS. Bestätigen Sie, dass beide NAS identische Benutzer haben.
   
   Tipp: Sie können Benutzer auf ein/von einem NAS exportieren/importieren, indem Sie auf Erstellen > Benutzer importieren/exportieren (.bin-Datei) klicken.
   

   Tipp: Das Migrieren von Ordnerberechtigungen ist mit der UID des NAS-Benutzers verknüpft. Um eine Benutzer-UID zu überprüfen, lesen Sie Benutzer-UID in SSH überprüfen.

2. Stellen Sie sicher, dass Ihre beiden NAS-Freigabeordner erstellt und mit den gleichen Ordnerberechtigungen versehen wurden. (NAS-Benutzer). Wechseln Sie zu "Systemsteuerung > Freigabeordner".
3. Wählen Sie den zu migrierenden Freigabeordner aus.
4. Klicken Sie auf , um die Freigabeordner-Berechtigungen zu bearbeiten.
   
5. Wählen Sie die zu migrierenden Berechtigungen. Folgen Sie der nachstehenden Konfiguration:
   Erweitere Ordnerberechtigungen aktivieren (POSIX): NAS-Ordnerberechtigungen
   Windows-ACL-Unterstützung aktivieren (NT): Windows-Ordnerberechtigungen
   (Nur QTS muss eingestellt werden.)
   Wechseln Sie zu Systemsteuerung > Berechtigung > Freigabeordner > Erweiterte Berechtigungen.
   
   
6. Erstellen Sie einen HBS3-Auftrag.
7. Wählen Sie ACL und erweiterte Attribute replizieren.
   
8. Datei- und Ordnerberechtigungen werden migriert.
   

Allgemeine Anordnung von QTS zu QTS

Quelle und Ziel erforderlich, um Berechtigungen auszuwählen

• Erweiterte Ordnerberechtigungen (POSIX): NAS-Ordnerberechtigungen
• Windows-ACL-Unterstützung (NT) Windows-Ordnerberechtigungen
• O : Migrierte Benutzerberechtigungen
• X : Nicht migrierte Benutzerberechtigungen

Wenn beispielsweise sowohl die Einstellung Ihres Quell- als auch des Ziel-NAS POSIX eingeschaltet und NT eingeschaltet ist, dann ist das Ergebnis POSIX O und NT O.

NAS-Ordnerberechtigungen zwischen QTS- und QuTS hero-Systemen migrieren

QTS und QuTS Hero verwenden unterschiedliche zugrundeliegende Linux-Systeme. QTS verwendet POSIX ACL und NT ACL, aber QuTS Hero verwendet Richacl. Wenn Sie also Dateien und Ordnerberechtigungen von QTS nach QuTS hero migrieren möchten und sowohl die POSIX-ACL als auch die NT-ACL in QTS auswählen, kann ein Konflikt auftreten. HBS3 bietet eine Regel für die Migration von Ordnerberechtigungen zwischen QTS- und QuTS-Hero-Systemen.

Die Synchronisierung unterstützt derzeit nur RTRR/Rsync-Aufträge, die Sicherung unterstützt nur Cloud-Aufträge.

1. Beide NAS müssen die gleichen Benutzer in der gleichen Reihenfolge haben.
   Wechseln Sie zu Systemsteuerung > Benutzer auf beiden NAS. Bestätigen Sie, dass beide NAS identische Benutzer haben.
   
   Tipp: Sie können Benutzer auf ein/von einem NAS exportieren/importieren, indem Sie auf Erstellen > Benutzer importieren/exportieren (.bin-Datei)
   
   klicken. Tipp: Das Migrieren von Ordnerberechtigungen ist mit der UID des NAS-Benutzers verknüpft. Um eine Benutzer-UID zu überprüfen, lesen Sie Benutzer-UID in SSH überprüfen.
2. Stellen Sie sicher, dass Ihre beiden NAS-Freigabeordner erstellt und mit den gleichen Ordnerberechtigungen versehen wurden. (NAS-Benutzer).
3. Wechseln Sie zu "Systemsteuerung > Freigabeordner".
4. Wählen Sie einen zu migrierenden Freigabeordner aus.
5. Klicken Sie auf , um die Freigabeordner-Berechtigungen zu bearbeiten.
   
6. Wählen Sie die zu migrierenden Berechtigungen. Folgen Sie der nachstehenden Konfiguration:
   Erweitere Ordnerberechtigungen aktivieren (POSIX): NAS-Ordnerberechtigungen
   Windows-ACL-Unterstützung aktivieren (NT): Windows-Ordnerberechtigungen
   (Nur QTS muss eingestellt werden.)
   Wechseln Sie zu Systemsteuerung > Berechtigung > Freigabeordner > Erweiterte Berechtigungen.
   
   
7. Erstellen Sie einen HBS3-Auftrag.
8. Wählen Sie ACL und erweiterte Attribute replizieren.
   
   Datei- und Ordnerberechtigungen werden migriert.
   

Allgemeine Anordnung von QTS zu QuTS hero

QTS benötigt die folgenden Berechtigungen

• Erweiterte Ordnerberechtigungen (POSIX): NAS-Ordnerberechtigungen
• Windows-ACL-Unterstützung (NT) Windows-Ordnerberechtigungen
• O : Migrierte Benutzerberechtigungen
• X : Nicht migrierte Benutzerberechtigungen

Hinweis: Die Synchronisierung unterstützt derzeit nur RTRR/Rsync-Aufträge, die Sicherung unterstützt nur Cloud-Aufträge.

Wenn in Ihrer QTS-Konfiguration beispielsweise vor der Synchronisierung mit QuTS hero sowohl die POSIX-ACL als auch die NT-ACL aktiviert sind, könnte ein Konflikt vorliegen, sodass HBS3 in der Regel nur die NT-ACL migriert.

Zum Beispiel, wenn Sie QTS in der Cloud sichern und aus der Cloud auf QuTS hero wiederherstellen. QTS-Konfiguration mit aktivierter POSIX-ACL und NT-ACL vor der Sicherung in die Cloud, dann wird nur die NT-ACL auf QuTS hero wiederhergestellt.

Hinweis: Cloud kann POSIX-ACL und NT-ACL sichern. Wenn Ihr Ziel QTS ist, stellen Sie sowohl die POSIX-ACL als auch die NT-ACL wieder her. Die erweiterte Berechtigung muss im Ziel-QTS-System aktiviert werden.
Hinweis: Die ACL-Migration über einen Synchronisierungsauftrag wird von der Cloud nicht unterstützt.

Ordnerberechtigungen zwischen QTS- und QuTS hero-Systemen migrieren, wenn das NAS mit AD oder LDAP verbunden wurde

1. Beide NAS müssen mit Ihrem Windows-AD oder LDAP verbunden sein.
   Wechseln Sie zu Systemsteuerung > Berechtigung > Domänensicherheit.
   Wählen Sie Active Directory-Authentifizierung (Domain-Mitglieder) oder LDAP-Authentifizierung
   
2. Stellen Sie sicher, dass Ihre beiden NAS-Freigabeordner erstellt und mit den gleichen Ordnerberechtigungen versehen wurden. (Domänenbenutzer).
3. Wechseln Sie zu "Systemsteuerung > Freigabeordner".
4. Wählen Sie einen zu migrierenden Freigabeordner aus.
5. Klicken Sie auf , um die Freigabeordner-Berechtigungen zu bearbeiten (Domänenbenutzer).
   
6. Wählen Sie die zu migrierenden Berechtigungen. Folgen Sie der nachstehenden Konfiguration:
   Erweitere Ordnerberechtigungen aktivieren (POSIX): NAS-Ordnerberechtigungen
   Windows-ACL-Unterstützung aktivieren (NT): Windows-Ordnerberechtigungen
   (Nur QTS muss eingestellt werden.)
   Wechseln Sie zu Systemsteuerung > Berechtigung > Freigabeordner > Erweiterte Berechtigungen.
   
   
7. Erstellen Sie einen HBS3-Auftrag.
8. Wählen Sie ACL und erweiterte Attribute replizieren.
   
9. Datei- und Ordnerberechtigungen werden migriert.
   

QTS zu QuTS hero, die mit der allgemeinen Active Directory- oder LDAP-Anordnung verbunden sind

QTS benötigt die folgenden Berechtigungen

1. Erweiterte Ordnerberechtigungen (POSIX): NAS-Ordnerberechtigungen
2. Windows-ACL-Unterstützung (NT) Windows-Ordnerberechtigungen
3. O : Migrierte Benutzerberechtigungen
4. X : Nicht migrierte Benutzerberechtigungen

Wenn Ihre QTS-Konfiguration beispielsweise vor der Synchronisierung mit QuTS hero sowohl die POSIX-ACL als auch die NT-ACL aktiviert, kann ein Konflikt auftreten, sodass HBS3 in der Regel nur die NT-ACL migriert.