Search <book_title>...

NetBackup™ for Microsoft SQL Server 管理指南

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

配置 Samba 用户以进行 SQL Server 即时访问

NetBackup 客户端可能需要 Samba 用户凭据才能访问 Samba 共享。可在相应的存储服务器上配置 Samba 本地用户以进行 SQL Server 即时访问。

如果存储服务器上的 Samba 服务属于 Windows 域，则 Windows 域用户可以用作 Samba 用户。

对于 Azure Kubernetes Service (AKS) 和 Amazon Elastic Kubernetes Service (EKS) 云平台，只有 Samba 本地用户可以访问 Samba 共享。必须添加 Samba 用户才能访问 Samba 共享。

在 SQL Server 即时访问期间，SQL Server 服务需要访问 Samba 共享。如果指定 Windows 用户启动即时访问数据库，则该 Windows 用户还需要访问 Samba 共享。

如何使 Samba 共享对 Windows 用户可用

如果 Windows 用户是域用户，且与存储服务器位于同一域中：
Windows 用户可以直接访问 Samba 共享，无需进行任何配置。
如果 Windows 用户不是域用户，或者与存储服务器不在同一域中：
通过运行以下命令保存 Windows 用户的 Samba 用户凭据，然后输入 Samba 帐户密码：
cmdkey /add:<Samba hostname> /user:<Samba account username> /pass
Windows 用户使用凭据访问 Samba 共享。

如何使 Samba 共享对 SQL Server 服务可用

如果 SQL Server 服务以 Windows 用户身份登录，请参考以下主题：
请参见如何使 Samba 共享对 Windows 用户可用。
如果 SQL Server 服务作为服务帐户（例如，NT Service\MSSQLSERVER）登录
- 如果 SQL Server Windows 主机与存储服务器位于同一域中：
  SQL Server 服务已作为域主机进行身份验证，无需进行任何配置。
- 如果 SQL Server Windows 主机不在任何域中且 Samba 访客访问未禁用，则 SQL Server 服务可以作为访客访问共享，无需进行任何配置。
- 对于所有其他情况，通过运行以下 SQL 语句为 SQL Server 服务帐户创建 Samba 会话：
  xp_cmdshell 'net use \\<Samba hostname>\<sharename> <Samba account password> /user:<Samba account username>'
  SQL Server 服务使用提供的 Samba 用户凭据访问 Samba 共享。共享名称必须是存储服务器上可用的共享。如果当时没有共享，则必须创建一个共享。
  Samba 会话在下次重新启动之前有效。重新启动后必须再次运行该命令才能访问 Samba。
  如果没有为 SQL Server 启用 xp_cmdshell，请使用以下命令启用或禁用 xp_cmdshell。
```
    -- enable xp_cmdshell
                EXEC sp_configure 'show advanced options', '1'
                RECONFIGURE
                EXEC sp_configure 'xp_cmdshell', '1'
                RECONFIGURE
```
```
    -- disable xp_cmdshell
                EXEC sp_configure 'show advanced options', '1'
                RECONFIGURE
                EXEC sp_configure 'xp_cmdshell', '0'
                RECONFIGURE
```

下表介绍了在 Samba 服务不属于 Windows 域的情况下添加或管理 Samba 用户时该如何操作。

表：添加或管理 Samba 用户的步骤

用户	步骤
对于 NetBackup Appliance 用户	对于 NetBackup Appliance，本地用户也是 Samba 用户。要管理本地用户，请登录到 CLISH 并选择 Main > Settings > Security > Authentication > LocalUser。 Samba 密码与设备本地用户的登录密码相同。
对于 Flex Appliance 用户	对于 Flex Appliance 应用程序实例，登录到该实例，然后将任何本地用户添加到 Samba，如下所示：如果需要，可使用以下命令创建新的本地用户： #useradd <username> #passwd <username> 也可以使用现有本地用户。运行以下命令，为 Samba 创建用户凭据并启用该用户： smbpasswd -a <username> smbpasswd -e <username>
对于自建 (BYO) 用户	对于新用户：创建 Linux 用户，然后将该用户添加到 Samba。例如，以下命令仅为 Samba 服务创建 `test_samba_user`。 # adduser --no-create-home -s /sbin/nologin test_samba_user # smbpasswd -a test_samba_user 输入新的 SMB 密码。再次输入新的 SMB 密码。添加新用户。对于现有用户：如果要将现有用户添加到 Samba 服务，请运行以下命令：smbpasswd -a test_samba_user
对于 AKS 和 EKS 平台用户	对于新用户：使用 kubectl 登录到群集的 MSDP 引擎 pod。运行以下命令以登录到 MSDP 引擎中的 `rshell`。 su - msdpadm 运行以下 `rshell` 命令以添加 Samba 用户。 setting samba add-user username=[samba user name] password=[samba password] 例如， msdp-16.1] > setting samba add-user username=test_samba_user password=Te@Pss1fg0 可以使用同一命令更新现有用户的密码。在 AKS 和 EKS 云平台中，Samba `rshell` 命令会在群集的所有 MSDP 引擎中配置 Samba 服务器。

要自动启动 SQL Server 数据库，请确保在通过 Web UI 使用实例凭据登录时可以访问共享。

对于云平台（如 AKS 和 EKS），在 Windows 凭据管理器中添加 Samba 用户和每个 MSDP 引擎主机名。此操作允许 NetBackup 客户端自动连接到即时访问 Samba 共享。