EMCVNX(Unified)详细配置文档V1.1

1、VNX (Unified)文档信息文挡名称初稿作者审核建立日期文档修订记录章节编号章节名称修订内容简述修订日期修订前版本号目录一、实施方案41、实施对象42、拓扑视图4二、VNX(Unified)硬件51、前后视图52、硬件指示灯6(1)SPS（备用电源）6(2)SPE（主硬盘柜）7(3)Blade（NAS刀片）7(4)ControlStation（控制台）83、电源管理8三、VNX(Unified)安装9(1)初始化9(2)升级微码23(3)SP缓存配置55(4)Fast Cache配置59四、VNX(Unified) 界面简介61(1)Dashboard62(2)System62(3)St

2、orage64(4)Hosts65(5)Data Protection67(6)Settings67五、VNX(Unified) Block配置68(1)Raid配置68(2)Hot Spare（热备盘）配置75(3)LUN配置77(4)Host配置80(5)Storage Group配置83六、VNX(Unified) File配置88(1)空间划分至NAS88(2)File System创建94(3)Quota限额设置95(4)NAS网络端口配置99(5)CIFS配置103(6)FTP配置105(7)服务器端111一、 实施方案1、 实施对象EMC VNX(Unified) SanCopy

3、 From：EMC CX4-1202、 拓扑视图Sancopy拓扑图VNX与刀片箱连接图二、 VNX(Unified)硬件1、 前后视图前视图后视图2、 硬件指示灯(1) SPS（备用电源）SPS指示灯(2) SPE（主硬盘柜）SPE指示灯(3) Blade（NAS刀片）Blade（NAS）指示灯(4) ControlStation（控制台）CS控制台指示灯3、 电源管理加电步骤操作(1)确保 SP A 和 SP B 的电源线插入到 SPS 中，并且电源线固定扣也扣入到位。验证连接每个 SPS 的电源线是否连接到适当的机柜接线板并且固定扣也扣入到位。验证全部 DAE 的电源线是否已插入到机柜的

4、接线板中。(2)打开 SPS (Standby Power Supply) 电源开关。开机自检 (POST) 过程中，琥珀色警告指示灯将闪烁（先琥珀色，后蓝色），然后熄灭。通常，存储阵列需要 10 至 15 分钟才能完成通电过程。当 SPS 正在充电时，前面的故障指示灯和 SPS 重新充电指示灯通常会亮几分钟。(3)将 Blade 存储模块电源线连接到 PDU，接通电源后， Blade 存储模块前面的电源 LED 会变亮，前面板琥珀色灯将闪烁，然后熄灭。在 Blade 的电源接通后，等待 4-5 分钟，确保 Blade 已启动且准备就绪。(4)将Control Station 0 的电源线连接

5、到 PDU，接通电源。(5)检查系统和硬件状态，如下所示：a. 从浏览器中，键入主控制站的 IP 地址。b. 以 sysadmin 身份登录到 Unisphere 软件。c. 查看其“系统信息”页面，验证 VNX 的“状态”是否显示“正常”。断电步骤操作(1)关闭 Blade 及 Control Station 步骤：a. 从浏览器中，键入主控制站的 IP 地址。b. 以 sysadmin 身份登录到 Unisphere 软件。c. 在界面中找到Datamover，选择server_3右键shutdown，然后选择server_2右键shutdown。(2)拔掉从 Control Statio

6、n 和 Blade 存储模块到 PDU 的电源线。(3)a. 停止所有 I/O 活动并等待五分钟，然后再继续。b. 使用 SPS 电源开关关闭阵列的电源，关闭 SPS 上的电源开关。请确保 SPS 电源指示灯熄灭，然后再继续。c. 等待两分钟，以便存储系统能够将其缓存写入到磁盘中并断开电源。然后，断开从 SPS 到 DAE 的电源线连接。多个 DAE，请断开从每个 DAE 到 PDU 的电源线连接。这将断开 DAE 的电源。(4)确保所有设备上的 LED 都已熄灭。三、 VNX(Unified)安装(1) 初始化a) 初始化前准备VNX（Unified）设备初始化需要准备好以下信息：Contr

7、ol Station及SPA、SPB的IP（共3个，含掩码、网关及DNS信息），存储管理员用户名、密码。b) 初始化步骤运行VNX Installation Assistant，如图，若为未初始化过的设备选择Install，已初始化需要修改的设备选择Configure：选择Next，进入新配置或选择MAC地址的界面，未配置过的设备选择New Configuration，若设备已在该电脑上做过初始化，则此处下拉菜单中会保存设备MAC地址，选择MAC地址可继续初始化配置：此处设备未经初始化，选择New Configuration并Next进行设备扫描（在此处若电脑配有多个IP，则会弹出选择电脑IP

8、选项，选择与ControlStation将配置的IP一致的网段），扫描完成后显示MAC地址（在ControlStation前面板上一般均贴有包含设备MAC地址的标签），与所要配置的设备MAC一致即可：这里进行Control Station的信息配置，包含Hostname、IP信息等，填写好对应信息后Next（DNS可暂时填写电脑IP，随后初始化完毕后再在存储内部修改），注意，此处Next之后会立刻对Control Station进行IP配置，一旦进行配置，则后续部分切勿中断退出VIA，否则可能导致VIA扫描不到存储MAC地址：Next后如下图，选择Yes进行配置：配置成功后：选择OK，然后进行

9、存储Block部分SPA及SPB的IP信息填写（此处之后的配置不会立即生效，将在最后统一确认信息后再进行完整的配置）：选择Next进行存储用户名密码配置，默认情况下Control Station用户名密码为：root/nasadmin及nasadmin/nasadmin，存储阵列的用户名密码为：sysadmin/sysadmin：选择Next进行Blade的DNS配置，选择与Control Station的DNS一致，或者重新进行填写（可暂时用初始化用的电脑IP，后续再在存储界面里进行修改）：选择Next进行ESRS配置，可选择ESRS或者Email Home，ESRS中可选择进行配置或已经有

10、存在的ESRS（选择已存在的网关服务器即可跳过配置）：选择OK下一步，进行存储License配置，按照情况选择对应的License，如图：勾选完成后选择Next进行存储健康性检查（Health Check）：此处如果连线有误或设备硬件有故障则不能通过，正常情况如下：确认正常后OK，并选择Next进行配置前的信息确认：确认信息填写无误后，Next进行确认配置，配置过程大约30分钟，此过程中由于JAVA界面问题，尽量不要进行窗口的切换，最好关闭屏幕保护及电源保护等，否则切回来VIA界面之后可能看不到初始化进程，且由于Unified存储初始化失败后修复比较麻烦，所以最好保持在这个界面上不做其他动作：

11、初始化完成后如下图，点击OK确认及Next即可：点击Launch Unisphere，或者Cancel直接在IE输入IP地址即可登陆存储Unisphere界面（允许JAVA Runtime Environment运行及接受SPA、SPB证书）：(2) 升级微码a) 升级前准备到EMC官网下载好Block微码文件（如CX5-Bundle-05.32.000.5.207.pbu），及对应Block微码版本的EMC NAS文件（如207微码对应的版本为7.1.72-1版本的NAS微码，则微码文件为_emcnas_CD1.iso和pkg__emcnas.tar），并需要

12、将NAS微码两个文件存放到同一文件夹下，文件夹名为“NAS微码版本.upg”（如.upg）如图：打开Unisphere Service Manager软件，选择Login，输入存储Control Station的IP及用户名密码，如图：登陆后，按住CTRL+SHIFT+F12呼出工程师模式登陆，输入密码SIR，点击OK进入工程师模式：USM可进行硬件扩容、软件安装升级及日志收集等功能，微码升级则选择Software->System Software，选择Prepare for Installation（Step 1）：弹出窗口中，第一项为对VNX的Block及File部分

13、都进行升级，第二项为对File进行升级，第三项为对Block进行升级，选择第一项对Block及File部分都进行升级：选择Next后进行Block微码文件上传，选择Browse并浏览到微码文件，选择将要升级到的微码版本文件，Open即可上传文件至存储并解压：然后选择需要安装的存储软件（如SanCopy、Fast软件包等），上传至存储：安装Compression或Fast软件包的时候会提示以下信息（修改缓存），勾选“I have read”，选择Next进行下一步：检查服务器连接状态，如设备为新安装或无其他Server（除NAS Server）连接，勾选“Override HA Status f

14、or all servers”，确认Yes之后进行下一步：确认后进行存储信息收集，如图所示：收集完成后选择Next进行存储Block部分健康检查，如硬件有故障等错误会有提示报错，可按提示进行修复Fixed，一般情况下“SP Event Log Verification”及“Special Conditions”很可能会有警告，如确认不是硬件故障及不影响业务则可跳过继续进行：确认Yes后可进行Block部分两个SP重启间隔时间调整，默认（也是最低）为360秒，选择Next完成Block部分准备工作：点击Next进行存储File部分微码升级准备，选择“Use another upgrade pac

15、kage”，Next并浏览至微码文件夹（NAS微码版本.upg），选择该文件夹并Open即可： 选择Next弹出微码文件包已超出10天的警告，点击Yes确认继续使用该微码文件： 确认之后弹出是否联网进行微码文件校验，如无网络环境则选择No继续进行： 确认No之后存储将进行详细的健康检查，包括CS、DM及Block设备，如有错误则按提示进行修复，确认无Error选择Next进行下一步：选择Next进入确认界面，点击Finish完成升级前准备：b) 升级步骤选择Install Software（Step 2）进行微码升级： 其中选项如升级前准备一样，选择Install VNX OE进行File及B

16、lock两部分的升级，Next并选择准备升级时选择好的微码文件，Next并确认微码包及不进行联网校验： 进行存储健康状况检测，如图： 检测无误后Next进行下一步，确认NAS刀片Blade重启时间，如选择在升级过程中重启，则可能导致升级过程中NAS业务中断（重启时需要手动选择进行），确认警告后Next进行升级： 升级过程如图，升级期间将提示进行server_3及server_2的重启，此步骤需要手动确认进行重启：确认进行server_2重启，此处重启server_2将导致NAS业务中断，选择Yes确认重启后即可： 升级完成后选择Next进行存储健康检查确认： 确认File部分升级完成： 选择N

17、ext进行Block部分的微码升级，如图，选择Custom Install，确认是否Enable Offline Upgrade，如果是，则会导致Block业务中断：确认Yes之后选择Next，确认要安装的微码文件及软件包，选择Next进行下一步： 提示将改变缓存信息，勾选“I have read”，选择Next进行下一步： 如果进行Offline Upgrade，则弹出该窗口确认进行离线升级： 选择Next进行存储信息收集，可选择再次收集，或者选择使用已存在的日志信息： 选择Next进行存储Block部分健康检查，如有错误，则按照提示进行修复，或点击Fix图标进行修复： 确认Fix之后会重新

18、检查： 确认无错误后选择Yes及Next进行微码文件及软件包最终确认： 确认安装包无误后选择Next确认进行升级：升级过程中存储由于重启可能会导致USM断开，等待存储升级完成后即可恢复连接，重新登录后确认存储工作状态正常即可。登录存储界面后，由于升级过程中大量的重启及微码变化，存储刚开始可能会有一些警告如图： 在主页中选择存储右键->属性（Properties），选择Software一栏，确认升级的微码是否已经Commit，如未确认，如下图选择新微码并点击Commit（界面可能假死几分钟）：(3) SP缓存配置由于Compression/Fast软件包对缓存进行了修改，且修改之后的缓存值

19、不是EMC建议的设定值，故需要手动进行调整，打开存储属性，选择SP Cache选项卡，先Disable存储的SPA/SPB Read Cache及Write Cache，然后才能对具体缓存值进行修改： 去除Cache设定后到SP Memory选项卡中，按照客户业务需求及EMC建议值调整Read/Write Cache的具体数值： 选择Apply应用缓存值修改： 然后到SP Cache选项卡中再次勾选打开SPA/SPB Read Cache及Write Cache： 勾选后缓存则变为不可调整的状态：(4) Fast Cache配置在存储属性中选择Fast Cache选项卡，点击右下角的Creat

20、e即可创建Fast Cache的Raid组： Fast Cache的Raid类型只能为Raid 1，手动选择好硬盘之后点击OK确认即可：四、 VNX(Unified) 界面简介在IE浏览器中使用Control Station的IP打开，即可登陆到VNX（Unified）的统一管理界面Unisphere上，在此界面上，可进行同一个域中多台存储设备的统一管理，还能对一台存储上File和Block两部分进行统一管理。界面如图，Systems列表列出当前域中的存储，点击存储名即可进入存储管理界面：(1) Dashboard该界面下可观察到存储基本信息，包括存储系统的Alerts警告信息、存储型号、序列

21、号及IP、微码版本，以及存储空间的使用情况汇总：(2) System该选项卡中可以查看存储File部分及Block部分的硬件状态，以及系统警告、后台程序等信息，还可以进行存储信息（SP Collect）的收集等。(3) Storage该选项卡下可进行存储空间的相关配置，如Raid Group、LUNs的划分，以及NAS部分的空间划分、文件系统及共享文件夹等，还可以进行数据迁移、虚拟磁带等操作。(4) Hosts该选项卡下可进行存储到服务器之间链路连接状态查看、编辑，主机列表及存储到主机映射关系等信息的查看及配置。(5) Data Protection该选项卡中可进行存储数据保护功能的配置，如S

22、napshots、Clones、Mirrors等配置。(6) Settings在该选项卡中可进行存储网络、存储用户名密码等安全信息、DataMover网络等方面的配置及修改：五、 VNX(Unified) Block配置(1) Raid配置选择Storage -> Storage Configuration -> Storage Pools，可进入Block下的Pool的创建界面，点击Create按钮：在弹出的窗口中，选择要创建的类型是Pool还是Raid Group。a) Storage Pool配置若为Pool类型，填写Pool的名称，选择Raid Type，然后选择Manua

23、l手动选择要创建Pool的硬盘：将要创建Raid的硬盘从左边添加到右边框中，高级选项中可选择是否启用Fast Cache等信息，点击OK即可： 启动Pool的创建操作：确认之后可以在界面中刷新查看Pool创建的过程，Initializing的状态表示Pool还在初始化中，变为Ready的状态后Pool的创建就完成了：b) Raid Group配置若为Raid Group的创建，则选择Raid组的ID，在Raid Configuration中选择Raid组的类型，手动选择要创建的磁盘并点击Apply即可创建：Raid Group创建完成：(2) Hot Spare（热备盘）配置Hot Spare

24、的划分和Raid Group划分方法类似，只是在选择Raid类型的时候选择Hot Spare，并且一次只能创建一个热备盘：(3) LUN配置选择Storage -> LUNs，进入LUNs的管理界面，点击左下角的Create按键即可进行LUN的创建：选择要做Pool还是在Raid Group里面创建LUN，并选择对应的Pool或RG，填写LUN的大小、ID及此类型LUN的数量，并填写LUN的名称：在高级选项中，可以选择LUN所属控制器，一般以均衡两个控制器的负载为准，选择Auto则自动按照现有分配负载情况进行分配：选择Apply进行创建，确认创建操作即可：在创建好的LUN上右键可对该LU

25、N进行删除、扩展等操作：(4) Host配置若存储通过光纤与所要挂载空间的主机连接，在确认物理连接完成后，配置好交换机相应的设置，确认存储与主机链路正常能通的情况下，进入Unisphere界面下Hosts -> Initiators界面：可以看到主机的HBA卡到存储的链路信息，根据HBA卡的WWN号可以确认链路是哪一台主机的，并进行手动链路注册（如果主机已经安装HostAgent或是VMware，则能自动进行链路注册），选择要进行注册的链路，并点击下方的Register即可弹出注册窗口：在注册窗口内，Initiator Type选择CLARIION/VNX，Failover Mode则需

26、要根据实际情况如操作系统类型、是否有多路径软件等判断选择，填写主机名及主机IP，点击OK即可注册成功，同理，对同一台Host的几条链路进行注册，直到需要注册的链路的Register状态均为Yes即可：注册完成后，在Hosts -> Host List里面可以看到注册的主机信息，其中有一个是Celerra开头，默认已经注册好的主机，该主机则是存储本身的DataMover（Blades），即存储NAS主机：若主机通过ISCSI访问存储，则进入Settings -> Network > Settings for Block，选择连入网络的端口，在Virtual Port栏中选择Ad

27、d添加IP：确认即可，在主机端通过IP及ISCSI发现设备并登入即可连入存储，然后存储端发现链路后通此前的操作，将LUNs划分给主机即可。(5) Storage Group配置选择Hosts -> Storage Groups即可进入Storage Group的管理界面，Storage Group是建立LUN及Hosts映射关系的组：Unified类型的存储默认在Storage Groups中会有一个叫“filestorage”的组，该组则是将LUN挂载给此前所提的Celerra主机，即存储本身的NAS主机：选择中间的Create按键即可创建Storage Groups，填写名称，点击O

28、K即可： 然后提示是否添加LUNs和Hosts到该组中：在弹出来的界面中，选择对应的LUNs及Hosts，Add添加到组中：选择OK，确认创建操作即可：至此，Block部分的配置就已经完成，只需在对应的Host上进行磁盘扫描，即可发现存储挂载到该主机上的LUNs了。六、 VNX(Unified) File配置(1) 空间划分至NAS在VNX(Unified)存储中，默认已经创建好映射到NAS DataMovers的Storage Group，因此这里仅需将LUNs直接挂载到该主机即可，确认此前创建好挂给NAS的LUNs信息：双击打开“filestorage”（或右键属性），选择LUNs标签，将

29、对应的LUNs添加到下方：在Selected LUNs下方，为每个LUN选择Host ID（注意，对于NAS所要使用的LUNs，其HostID必须在16以上，否则NAS可能认不出这部分空间）：然后选择Apply应用，确认挂载即可：选择Storage -> StorageConfiguration -> Storage Pools for File，选择右下方File Storage里的“Rescan Storage Systems”，在弹出窗口中选择OK即可，之后扫描会在后台进行：选择System -> Monitoring and Alerts -> Backgrou

30、nd Tasks for File中即可查看后台运行情况：等待任务Succeeded之后，所分配的LUNs空间会自动根据Raid类型及磁盘类型，自动分配到对应的Storage Pool for File中：(2) File System创建选择Storage -> Storage Configuration -> File Systems进入文件系统界面，点击下方的Create按钮即可进行File System的创建，在创建窗口中，填写文件系统名称及容量分配信息（File System的容量最大不能超过16TB），确认是否开启自动扩展、精简配置及消重的功能，选择OK创建即可：等待创

31、建完毕即可：(3) Quota限额设置Soft Limit：当用户使用容量达到Soft Limit值时，系统可以发送告警信息，默认不发送。Hard Limit：这是“绝对不能超过”的容量，跟 soft 相比，通常Hard Limit 会比 Soft Limit 为高，例如计划让用户使用300MB磁盘容量 ，那么 Hard Limit 就设定为300MB ，但是为了让使用者有一定的警戒心，设置Soft Limit为250 MB ，当用户使用到250M系统就会警告使用者，让使用者注意磁盘空间。a) 树配额在NAS上通过使用自动配额，可以为文件夹指定磁盘配额，该配额将自动应用于现有的子文件夹以及以后

32、创建的任何新子文件夹。文件夹磁盘配额功能必须在文件夹创建的时候打开，否则该功能无法应用。进入Storage -> File Systems -> Tree Quotas，选择下方的Create按钮：选择文件系统，并填写配额生效的路径，填写相应的限额信息，选择OK即可创建： 效果如下：b) 用户配额进入Storage -> File Systems -> User Quotas，选择Create即可创建用户在文件系统上的配额信息，选择文件系统。Path不填写的情况下表示该用户配额应用在整个文件系统上，如果要进行选择，则必须先进行Tree Quotas的配置方可选择目录。填

33、写用户名及限额信息，点击OK即可创建：用户配合树配额一起使用的情况下，可以指定某个用户对某个文件夹的使用限额，方法是先通过树配额配置该文件夹对于所有用户的使用配额情况，然后通过在该路径下创建用户配额，可以指定某个用户对该文件夹的使用限额：c) 组配额进入Storage -> File Systems -> Group Quotas，与用户限额类似，选择Create即可创建组在文件系统上的配额信息，选择文件系统，填写组名及限额信息，点击OK即可创建。(4) NAS网络端口配置选择Settings -> Network -> Settings for File，进入NAS网

34、络配置界面：选择Devices选项卡，可以对NAS端的网络端口进行配置，这几个端口可以进行绑定，也可以单独进行分配IP及连接等：选择Create按钮，即可创建新的设备（即做端口的绑定），填写对应的信息，选择以太网通道(要接在同一台交换机)、链路聚合或主备方式，勾选要绑定的端口并确认即可：在DNS及Routes选项卡可以配置DNS信息及路由信息：在Interfaces选项卡中，可以创建接口信息，及给绑定的Devices赋予IP，选择Create按钮，填写IP、网关掩码及接口名称等信息，点击OK即可：(5) CIFS配置选择Storage -> Shared Folders -> CI

35、FS，进入CIFS管理界面，选择CIFS Servers选项卡，进行存储端的CIFS服务器配置：点击Create按钮，弹出创建窗口，有域环境的情况下选择Active Directory Domain，填写Server名称及在DNS中注册的名称，填写域信息及用户名密码，勾选要分配给该Server的IP，点击OK即可：选择Shares选项卡，可进行实际共享路径及共享目录的配置，选择Create按钮，在弹出的窗口中填写共享文件夹名，选择文件系统并填写存储中实际路径，勾选对应的CIFS Server，点击OK即可创建目录，从所选CIFS Server共享出去：(6) FTP配置a) 匿名方式FTPVN

36、X for File支持FTP协议，UNIX和Windows客户端可以使用FTP访问VNX上的文件系统。VNX系列的FTP登录可以通过匿名和简单验证方法来实现。匿名身份验证意味着不进行身份验证，即系统允许无访问权限的用户访问文件。默认情况下，匿名FTP验证方式是关闭的。要允许匿名FTP访问DataMover，管理员必须在/.etc/passwd或NIS中创建一个名为ftp的用户。新创建ftp用户必须符合以下属性：除-2 或root 用户的UID 和GID（0 和1）外，任意UID 和GID；DataMover配置的可用主目录；删除或禁用密码。在VNX 系统上，匿名FTP用户的工作目录是用户ft

37、p的主目录。如果ftp用户无主目录，但具有根文件系统的访问权限，则根文件系统（/）即为匿名FTP的工作目录。如果名为ftp的用户无主目录，并且没有根文件系统的访问权限，则匿名FTP登录将失败。首先，创建用于FTP的Filesystem，创建方法见 六(2) 。创建完Filesystem之后，会在/nas/quota/slot_2目录下，生成一个与文件系统同名（如示例“FTP”）的文件夹，可查看文件系统内文件内容、修改权限等操作。使用root用户登录Control Station CLI，默认用户名密码root/nasadmin：rootVNX5500 slot_2#rootVNX5500 /#

38、 cd /nas/quota/slot_2rootVNX5500 slot_2# lsapplication.evt ftp lost+found NFS security.evt system.evt查看FTP服务，如果服务为running状态，则必须使用命令将服务停止：rootVNX5500 slot_2# server_ftp server_2 -service -statusserver_2 : doneState : runningrootVNX5500 slot_2# server_ftp server_2 -service -stopserver_2 : donerootVNX5

39、500 slot_2# server_ftp server_2 -service -statusserver_2 : doneState : stoppedrootVNX5500 slot_2#rootVNX5500 slot_2# server_ftp server_2 -infoserver_2 : doneFTPD CONFIGURATION=State : stoppedControl Port : 21Data Port : 20Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low waterm

40、ark : 32768Timeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535SSL CONFIGURATION=Control channel mode : disableData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989添加FTP用户（用户名必须为ftp、禁用密码），按照命令行提示输入

41、用户属性，其中User ID和Group ID与后续配置目录权限有关系，Home directory为该FTP用户登录之后的所在目录（只需填写/ftp，不需要/nas/quota/slot_2部分），当homedir被enable之后该目录为FTP用户的根目录：rootVNX5500 slot_2# /nas/sbin/server_user server_2 -add ftpCreating new user ftpUser ID: 100Group ID: 100Comment: Home directory: /ftpShell:禁用ftp用户密码：rootVNX5500 /# /nas

42、/sbin/server_user server_2 -passwd -disable ftpChanging password for user ftpRemoving password for user ftp使用用户查看命令查看用户ftp是否创建成功：rootVNX5500 /# /nas/sbin/server_user server_2 -listserver_2:CKM001222003772007_CKM001222003772007:jkRizX/3dj3WY:65534:65534:fCY3RJresZulaccAJogloz5AVN:ndmp_md5ftp:!:100:10

43、0:/ftp:将ftp用户限制在其工作目录/ftp下，不允许用户到其他目录，避免对其他Filesystem数据查看操作：rootVNX5500 slot_2# server_ftp server_2 -modify -homedir enableserver_2 : doneFTPD CONFIGURATION=State : stoppedControl Port : 21Data Port : 20Default dir : /ftpHome dir : enableKeepalive : 1High watermark : 65536Low watermark : 32768Timeou

44、t : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535SSL CONFIGURATION=Control channel mode : disableData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989改变目录拥有者及权限，使/nas/quota/slot_2/ftp目录所有者变成所创建的FTP用户，

45、并根据需求改变权限：rootVNX5500 slot_2# chown 100:100 ftprootVNX5500 slot_2# chmod 777 ftp最后启用FTP服务即可：rootVNX5500 slot_2# server_ftp server_2 -service -startserver_2 : donerootVNX5500 slot_2# server_ftp server_2 -service -statusserver_2 : doneState : runningb) 登录方式FTP同样，首先创建用于FTP的Filesystem，创建方法见 六(2) 。创建完Fil

46、esystem之后，会在/nas/quota/slot_2目录下，生成一个与文件系统同名（如示例“FTP”）的文件夹，可查看文件系统内文件内容、修改权限等操作。使用root用户登录Control Station CLI，默认用户名密码root/nasadmin：rootVNX5500 slot_2#rootVNX5500 /# cd /nas/quota/slot_2rootVNX5500 slot_2# lsapplication.evt ftp lost+found NFS security.evt system.evt查看FTP服务，如果服务为running状态，则必须使用命令将服务停止

47、：rootVNX5500 slot_2# server_ftp server_2 -service -statusserver_2 : doneState : runningrootVNX5500 slot_2# server_ftp server_2 -service -stopserver_2 : donerootVNX5500 slot_2# server_ftp server_2 -service -statusserver_2 : doneState : stoppedrootVNX5500 slot_2#rootVNX5500 slot_2# server_ftp server_2

48、 -infoserver_2 : doneFTPD CONFIGURATION=State : stoppedControl Port : 21Data Port : 20Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Timeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535SSL CONFIGURATION=Control channel mode : disableData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989添加FTP用户名和密码，按照命令行提示输