snaplock 总结.docx

SnapLock 总结1.环境安装22.添加License23.创建Aggregate24.创建Volumn95.CIFS Share156.Snaplock设置167.常用命令171. 环境安装根据文档“NetApp模拟器安装文档.docx”中的操作安装Simulator环境。2. 添加License在FilerView中的选择Filer下的Manage Licenses，输入Snaplock 的license，也可以在Simulator的命令行中输入License add your_license 命令。License 有Compliance和Enterprise两种，在Snaplock Enterprise中 Compliance Administrators组的用户拥有特权，可以删除未过期的文件。3. 创建Aggregate创建支持Snaplock的volumn有两种，分别是SnapLock traditional volumes 和 SnapLock FlexVol volumes。SnapLock traditional volumes可以自己直接创建。如果要创建SnapLock FlexVol volumes，则必须首先创建Aggregate，在Aggregate创建FlexVol volumes。下面是以创建SnapLock FlexVol volumes为例，首先创建Aggregate。在FilerView中的选择Aggregates下的Add选项，也可以在命令行中通过如下命令创建aggr create aggrname -L snaplock_type ndisksdisksize aggrname is the new SnapLock aggregate name.snaplock_type can be Compliance or Enterprise. ndisks is the number of disks.disksize is the size of the disk, for example, 1.2 GB.4. 创建Volumn下面在Aggregate中创建SnapLock FlexVol volumes。在Snaplock Compliance Aggregate中只能创建SnapLock Compliance volumes，在Snaplock Enterprise Aggregate中只能创建SnapLock Enterprise volumes。在FilerView中的选择Volumn下的Add选项，选择compliance 和enterprise皆可。也可以在命令行中通过如下命令创建。vol create volname aggrname sizek|m|g|t5. CIFS Share创建好的volumn需要share以供客户端访问。share volumn有nfs和cifs等多种方式，我们主要是在windows环境下访问，因此采用cifs协议。在FilerView中的选择CIFSShares下的Add选项，也可以通过命令cifs shares -add shareName path -comment description -userlimit -browse | -nobrowse -forcegroup groupname -widelink -nosymlink_strict_security -novscan -novscanread -umask mask -no_caching | -auto_document_caching | -auto_program_caching 来添加share，命令具体用法可以查看help。映射后便可以通过ipsharename来访问， 例如21snaplock_com在linux下 可以通过smbmount命令将其挂载。例如mkdir /home/ snaplock_comsmbmount /21/snaplock_com /home/snaplock_com o username =dalianadministrator 按照提示输入密码。对于CIFS Share的管理 可以通过cifs shares manager命令，也可以通过windows的computer manager来管理。(推荐使用computer manager)6. Snaplock设置在Snaplock Device中，建立的文件夹不可以重命名。但可以删除。(可以通过程序创建指定目录名的文件夹)在Snaplock Device中新建立的文件可以任意修改，删除。直到将其属性置为WORM。一旦将文件设为WORM，在过期前文件不可以删除，修改。文件过期后文件可以删除，但不可以修改。(Snaplock Enteripse volumn 中的Compliance Administrators组的用户可以通过特权删除文件)。将文件置为WORM有如下几种方法。1) 可以通过ONTAP api来操作。2) 在windows中可以通过右击文件，选中其Readonly属性，将其置为WORM，这时文件的Retention Time为Volumn的Snaplock default period所设置的值。也可以通过程序实现，如Snaplock.exe程序。3) 在unix下，可以在shell中通过如下命令来实现。 touch -a -t 202011210600 document.txtchmod -w document.txt其中文件的过期时间为2020.11.21 06:00:00(具体可以查看TR-3738 SnapLock Record Retention Date Implementation Strategy)。对于一个空文件，将其置为WORM后其状态还可以置回，此时文件为WORM append file，文件可以追加，但不可以修改，删除。如在将文件状态置为WORM，则文件同普通WORM文件一样。The WORM operations are done in 256-KB segments, so that when byte 256KB+1 is written, the previous segment automatically becomes immutable.文件的Retention Time还取决于Volume的Snaplock maximum period和Snaplock minimum period。如果用户设置值小于Snaplock minimum period值，Retention Time将被设为Snaplock minimum period的值，如果用户设置值大于Snaplock maximum period值，Retention Time将被设为Snaplock maximum period的值由于Snaplock自己维护一个Compliance Clock时间，该时间独立于系统时间，可能与系统时间略有差异，因此文件的过期时间与用户实际期盼值略有差异。Compliance Clock时间将定期与System Clock同步。文件状态被置为WORM后，其Retention Time可以修改，但只能延长，不能缩短，延长的Retention Time值可以大于Volum的Snaplock maximum period值。Filer options有选项snaplock.autocommit_period，如果文件没有手动置为WORM状态，文件状态将在该值所设时间后自动置为WORM。7. 常用命令Copyfrom /NOW/knowledge/docs/ontap/rel7311/html/ontap/archive/complying/concept/c_oc_cmpl_snplk_browse-cli.htmlInput name Description snaplock help cmd Shows the command-line interface help.vol create trad_vol -v -L snaplock_type ndisks disksizeCreates a SnapLock traditional volume.aggr create aggrname -L snaplock_type ndisks disksize Creates a SnapLock aggregate.vol create wormvol aggrname size k |m |g |t Creates a SnapLock FlexVol volumes.vol status vol_name Displays the status of a volume.vol destroy vol_name Destroys the SnapLock volume. vol status -w Displays the expiry date of a SnapLock Compliance volume.vol offline vol_name Makes the volume offline. vol clone create -fThe -f flag is used to force the creation of clone on SnapLock volumes.aggr status aggrname Displays the status of an aggregate.options pliance.write_verify on Enables SnapLock write verification.date -c initializeInitializes the ComplianceClock. date -c Displays the ComplianceClock.options snaplock.autocommit_period none| (count|h|d|m|y) Sets the autocommit time delay.options snaplock.autocommit_period Displays the autocommit time delay.snaplock log archive vol basename Archives active SnapLock log file basename if basename is specified. Otherwise archives all active SnapLock log files on volume vol and replaces with new one.snaplock log volume -f volSets the SnapLock log volume to vol. snaplock log volume Displays the current SnapLock log volumesnaplock log status vol basename Displays the status of active SnapLock log file basename if the basename is specified. Otherwise shows status of all active SnapLock log files on volume vol.options snaplock.log.maximum_size Displays the maximum permissible size of the log file.snaplock options vol privdel on Sets the state on of privileged delete option on the SnapLock Enterprise volume vol. Enables the privileged delete functionality.snaplock options vol privdel off Sets the state off of privileged delete option on the SnapLock Enterprise volume vol. snaplock options -f vol privdel disallowed Sets the state disallowed of privileged delete option on the SnapLock Enterprise volume vol. The -f flag is required to set the state to disallowed to prevent operator error. The -f flag is ignored if it is used to set the option t