Recherche dans <book_title>…

Guide de l'administrateur de Microsoft SQL Server sur l'interface utilisateur Web NetBackup™

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

Configurer les utilisateurs Samba pour l'accès instantané à SQL Server

Un client NetBackup peut avoir besoin des informations d'authentification d'utilisateur Samba pour accéder aux partages Samba. Vous pouvez configurer des utilisateurs Samba locaux pour l'accès instantané à SQL Server sur le serveur de stockage correspondant.

Si le service Samba sur un serveur de stockage fait partie d'un domaine Windows, les utilisateurs de domaine Windows peuvent être utilisés comme utilisateurs Samba.

Pour les plates-formes cloud Azure Kubernetes Service (AKS) et Amazon Elastic Kubernetes Service (EKS), seul l'utilisateur local Samba peut accéder au partage Samba. Vous devez ajouter des utilisateurs Samba pour accéder au partage Samba.

Pendant l'accès instantané à SQL Server, le service SQL Server doit accéder au partage Samba. Si un utilisateur Windows est spécifié pour démarrer la base de données à accès instantané, il doit également accéder au partage Samba.

Comment rendre les partages Samba disponibles pour un utilisateur Windows

Si l'utilisateur Windows est un utilisateur de domaine et fait partie du même domaine que le serveur de stockage :
L'utilisateur Windows peut accéder directement au partage Samba sans configuration requise.
Si l'utilisateur Windows n'est pas un utilisateur de domaine ou ne fait pas partie du même domaine que le serveur de stockage :
Enregistrez les informations d'authentification de l'utilisateur Samba pour l'utilisateur Windows en exécutant la commande suivante et entrez le mot de passe du compte Samba :
cmdkey /add:<Samba hostname> /user:<Samba account username> /pass
L'utilisateur Windows accède au partage Samba à l'aide des informations d'authentification.

Comment rendre les partages Samba disponibles pour un utilisateur SQL

Si le service SQL Server ouvre une session en tant qu'utilisateur Windows, consultez la rubrique suivante :
Se reporter à Comment rendre les partages Samba disponibles pour un utilisateur Windows.
Si le service SQL Server se connecte en tant que compte de service (par ex., service NT\MSSQLSERVER)
- Si l'hôte SQL Server Windows fait partie du même domaine que le serveur de stockage :
  Le service SQL Server est authentifié en tant qu'hôte de domaine sans configuration requise.
- Si l'hôte SQL Server Windows ne fait partie d'aucun domaine et que l'accès invité Samba n'est pas désactivé, le service SQL Server peut accéder au partage en tant qu'invité et aucune configuration n'est requise.
- Dans tous les autres cas, créez une session Samba pour le compte de service SQL Server en exécutant l'instruction SQL suivante :
  xp_cmdshell 'net use \\<Samba hostname>\<sharename> <Samba account password> /user:<Samba account username>'
  Le service SQL Server accède au partage Samba à l'aide des informations d'authentification d'utilisateur Samba fournies. Le nom du partage doit être lié à un partage disponible sur le serveur de stockage. S'i aucun partage n'est disponible à ce moment-là, vous devez en créer un.
  La session Samba est valide jusqu'au prochain redémarrage. Pour obtenir l'accès Samba, vous devez réexécuter la commande après le redémarrage.
  Si xp_cmdshell n'est pas activé pour SQL Server, utilisez les commandes suivantes pour activer ou désactiver xp_cmdshell.
```
    -- enable xp_cmdshell
                EXEC sp_configure 'show advanced options', '1'
                RECONFIGURE
                EXEC sp_configure 'xp_cmdshell', '1'
                RECONFIGURE
```
```
    -- disable xp_cmdshell
                EXEC sp_configure 'show advanced options', '1'
                RECONFIGURE
                EXEC sp_configure 'xp_cmdshell', '0'
                RECONFIGURE
```

Le tableau suivant présente les étapes à suivre pour ajouter ou gérer des utilisateurs Samba si le service Samba ne fait pas partie du domaine Windows.

Tableau : Procédure d'ajout ou de gestion des utilisateurs Samba

Utilisateur	Étapes
Pour les utilisateurs de l'appliance NetBackup	Pour l'appliance NetBackup, les utilisateurs locaux sont également des utilisateurs Samba. Pour gérer les utilisateurs locaux, connectez-vous à CLISH et sélectionnez Menu principal > Paramètres > Sécurité > Authentification > Utilisateur local. Le mot de passe Samba est identique au mot de passe de connexion de l'utilisateur local de l'appliance.
Pour les utilisateurs de l'appliance Flex	Pour une instance d'application d'appliance Flex, connectez-vous à l'instance et ajoutez n'importe quel utilisateur local à Samba, comme suit : Si vous le souhaitez, créez un utilisateur local à l'aide des commandes suivantes : #useradd <username> #passwd <username> Vous pouvez également utiliser un utilisateur local existant. Exécutez les commandes suivantes pour créer des informations d'authentification d'utilisateur pour Samba et activer l'utilisateur : smbpasswd -a <username> smbpasswd -e <username>
Pour les utilisateurs BYO	Pour les nouveaux utilisateurs : Créez un utilisateur Linux, puis ajoutez-le à Samba. Par exemple, les commandes suivantes créent un `test_samba_user` pour le service Samba uniquement. # adduser --no-create-home -s /sbin/nologin test_samba_user # smbpasswd -a test_samba_user Entrez un nouveau mot de passe SMB. Entrez de nouveau le nouveau mot de passe SMB. Le nouvel utilisateur est ajouté. Utilisateurs existants : Si vous souhaitez ajouter un utilisateur existant au service Samba, exécutez la commande suivante : smbpasswd -a test_samba_user
Pour les utilisateurs des plates-formes AKS et EKS	Pour les nouveaux utilisateurs : Connectez-vous au pod du moteur MSDP d'un cluster à l'aide de kubectl. Exécutez la commande suivante pour vous connecter à `rshell` dans le moteur MSDP. su - msdpadm Exécutez la commande `rshell` suivante pour ajouter un utilisateur Samba. setting samba add-user username=[samba user name] password=[samba password] Par exemple : msdp-16.1] > setting samba add-user username=test_samba_user password=Te@Pss1fg0 Vous pouvez utiliser la même commande pour mettre à jour le mot de passe d'un utilisateur existant. Sur les plates-formes cloud AKS et EKS, la commande Samba `rshell` configure les serveurs Samba de tous les moteurs MSDP d'un cluster.

Pour démarrer automatiquement la base de données SQL Server, assurez-vous que vous pouvez accéder au partage lorsque vous ouvrez une session à l'aide des informations d'authentification de l'instance à partir de l'interface utilisateur Web.

Pour les plates-formes cloud telles que AKS et EKS, ajoutez l'utilisateur Samba et chaque nom d'hôte de moteur MSDP dans le gestionnaire d'informations d'authentification Windows. Cela permet au client NetBackup de se connecter automatiquement au partage Samba à accès instantané.