Hur data och mappbehörigheter migreras mellan QTS och QuTS hero med HBS3

Mappbehörigheter används för att ge behörighet till användare som har åtkomst till specifika resurser på nätverket (exempelvis datafiler, applikationer, skrivare och skannrar). Administratörer på en QNAP NAS kan ställa in flertalet mappbehörigheter för individuell användaråtkomst. IT-personal kan även ansluta sin NAS till en Active Directory för centraliserad hantering.

Den här självstudien förklarar hur administratörer kan migrera mappbehörigheter mellan QTS och QuTS hero med HBS3.

Obs: QNAP NAS har för närvarande inte stöd för att migrera mappbehörigheter mellan QTS/QuTS hero-system när QTS/QuTS hero är inställd som domänkontrollant och de övriga QNAP NAS-enheterna ansluter.

• Migrera NAS-mappbehörigheter mellan två QTS-system
  
  • QTS till QTS, allmän uppställning
• Migrera NAS-mappbehörigheter mellan QTS- och QuTS-herosystem
  
  • QTS till QuTS hero, allmän uppställning
• Migrera mappbehörigheter mellan QTS- och QuTS hero-system när NAS:en har anslutits till AD eller LDAP
  
  • QTS till QuTS hero, som är anslutna till Active Directory eller LDAP, allmän uppställning

Kontrollera användarens UID genom att använda SSH

Du kan använda den här metoden till att försäkra dig om att dina NAS-användare har skapats i samma sekvens. På så sätt säkerställs att behörigheterna har migrerats med lyckat resultat.

1. Öppna en SSH-applikation.
2. Skriv ”ssh admin@your ip”
3. Skriv ditt NAS-lösenord
4. Bekräfta att du vill fortsätta och ansluta.
   
5. Skriv ”id your NAS user”.
   Din användares UID visas.
   

Migrera NAS-mappbehörigheter mellan två QTS-system

1. Bägge NAS måste ha samma användare och i samma sekvens.
   Gå till Kontrollpanelen > Användare på båda NAS. Bekräfta att båda NAS har identiska användare.
   
   Tips: Du kan exportera/importera användare till/från en NAS genom att klicka på Skapa > Importera/exportera Användare (.bin-fil)
   

   Tips: Migrering av mappbehörigheter är länkade till UID som hör till användare på NAS:en. Information om att kontrollera en användares UID finns i Kontrollera användarens UID genom att använda SSH.

2. Kontrollera att delade mappar på båda dina NAS har skapats och tilldelats samma mappbehörigheter. (NAS-användare). Gå till Kontrollpanelen > Delade mappar.
3. Välj den delade mappen som ska migreras.
4. Klicka på för att redigera behörigheter för delade mappar.
   
5. Välj behörigheterna som ska migreras. Följ nedan konfiguration:
   Aktivera avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
   Aktivera Windows ACL-stöd (NT): Windows-mappbehörigheter
   (Endast QTS behöver ställas in.)
   Gå till Kontrollpanelen > Privilegium > Delade mappar > Avancerade behörigheter.
   
   
6. Skapa ett HBS3-jobb.
7. Välj Replikera ACL och utökade attribut.
   
8. Fil- och mappbehörigheter migreras.
   

QTS till QTS, allmän uppställning

Val av behörigheter på källa och destination behöver göras

• Avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
• Windows ACL-stöd (NT): Windows-mappbehörigheter
• O : Användarbehörigheter migrerade
• X : Användarbehörigheter inte migrerade

Om till exempel både din käll-NAS och destinations-NAS har inställningarna POSIX på och NT på blir resultatet POSIX O och NT O.

Migrera NAS-mappbehörigheter mellan QTS- och QuTS-herosystem

QTS och QuTS hero använder olika bakomliggande Linux-system. QTS använder POSIX ACL och NT ACL men QuTS hero använder Richacl. Om du vill migrera fil- och mappbehörigheter från QTS till QuTS hero och väljer både POSIX ACL och NT ACL i QTS kan det av den anledningen uppstå en konflikt. HBS3 har en regel för migrering av mappbehörigheter mellan QTS- och QuTS hero-system.

Synkronisering har för närvarande bara stöd för RTRR-/Rsync-jobb, säkerhetskopiering har bara stöd för molnjobb.

1. Bägge NAS måste ha samma användare och i samma sekvens.
   Gå till Kontrollpanelen > Användare på båda NAS. Bekräfta att båda NAS har identiska användare.
   
   Tips: Du kan exportera/importera användare till/från en NAS genom att klicka på Skapa > Importera/exportera Användare (.bin-fil)
   
   Tips: Migrering av mappbehörigheter är länkade till UID som hör till användare på NAS:en. Information om att kontrollera en användares UID finns i Kontrollera användarens UID genom att använda SSH.
2. Kontrollera att din NAS delade mappar både har skapats och tilldelats samma behörigheter (NAS-användare).
3. Gå till Kontrollpanelen > Delade mappar
4. Välj en delad mapp att migrera
5. Klicka på för att redigera behörigheter för delade mappar.
   
6. Välj behörigheterna som ska migreras. Följ nedan konfiguration:
   Aktivera avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
   Aktivera Windows ACL-stöd (NT): Windows-mappbehörigheter
   (Endast QTS behöver ställas in.)
   Gå till Kontrollpanelen > Privilegium > Delade mappar > Avancerade behörigheter.
   
   
7. Skapa ett HBS3-jobb.
8. Välj Replikera ACL och utökade attribut.
   
   Fil- och mappbehörigheter migreras.
   

QTS till QuTS hero, allmän uppställning

QTS behöver följande behörigheter

• Avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
• Windows ACL-stöd (NT): Windows-mappbehörigheter
• O : Användarbehörigheter migrerade
• X : Användarbehörigheter inte migrerade

Obs: Synkronisering har för närvarande bara stöd för RTRR-/Rsync-jobb, säkerhetskopiering har bara stöd för molnjobb.

Om din QTS till exempel har både POSIX ACL och NT ACL aktiverat innan en synkning med QuTS hero kan det finnas en konflikt och därför är regeln att HBS3 endast migrerar NT ACL.

När du till exempel säkerhetskopierar QTS till molnet och återställer från molnet till QuTS hero. QTS-konfigurationen med både POSIX ACL och NT ACL aktiverat innan säkerhetskopiering till molnet görs innebär att endast NT ACL till QuTS hero återställs.

Obs: Molnet kan säkerhetskopiera POSIX ACL och NT ACL. Om din destination är QTS behöver både POSIX ACL och NT ACL återställas. Avancerade behörigheter måste vara aktiverade på destinations-QTS-systemet.
Obs: Molnet har inte stöd för att synkronisera ACL-migrering.

Migrera mappbehörigheter mellan QTS- och QuTS hero-system när NAS:en har anslutits till AD eller LDAP

1. Bägge NAS måste vara anslutna till din Windows AD eller LDAP.
   Gå till Kontrollpanelen > Privilegium > Domänsäkerhet.
   Välj AD-autentisering (domänmedlemmar) eller LDAP-autentisering.
   
2. Kontrollera att delade mappar på båda dina NAS har skapats och tilldelats samma mappbehörigheter. (Domänanvändare).
3. Gå till Kontrollpanelen > Delade mappar
4. Välj en delad mapp att migrera
5. Klicka på för att redigera mappbehörigheter (domänanvändare).
   
6. Välj vilka behörigheter som ska migreras. Följ nedan konfiguration:
   Aktivera avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
   Aktivera Windows ACL-stöd (NT): Windows-mappbehörigheter
   (Endast QTS behöver ställas in.)
   Gå till Kontrollpanelen > Privilegium > Delade mappar > Avancerade behörigheter
   
   
7. Skapa ett HBS3-jobb.
8. Välj Replikera ACL och utökade attribut.
   
9. Fil- och mappbehörigheter migreras.
   

QTS till QuTS hero, som är anslutna till Active Directory eller LDAP, allmän uppställning

QTS behöver följande behörigheter

1. Avancerade mappbehörigheter (POSIX): NAS-mappbehörigheter
2. Windows ACL-stöd (NT): Windows-mappbehörigheter
3. O : Användarbehörigheter migrerade
4. X : Användarbehörigheter inte migrerade

Om din QTS till exempel aktiverar både POSIX ACL och NT ACL innan en synkning till QuTS hero kan det uppstå en konflikt och därför är regeln att HBS3 endast migrerar NT ACL.