华为私有云sftp第三方备份服务器配置
1、准备工作
a.linux服务器（centos7.5-1804）
b.putty工具(根据个人习惯选择即可)
2、a.创建用户、目录等信息
#groupadd sftp #创建sftp组 #useradd -g sftp -s /bin/false sftpuser #创建用户并加入到sftp组中 #echo 123456 |passwd --stdin sftpuser #修改密码为123456示例 #mkdir /datas #创建datas目录（该目录为非根分区目录，非日志分区目录，否则会导致分区空间不足时OS无法使用） #chmod 755 /datas #设置目录权限(别问不是乱杀777问题不大) #mkdir /datas/backup #创建备份目录 #usermod -d /datas/backup sftpuser #修改用户sftpuser所在的家目录
b.修改sshd_config文件
#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak #修改配置文件前一定要备份，一定要备份，一定要备份 ；这非常重要 执行vi /etc/ssh/sshd_config命令，打开sshd_config文件。 按“i”，进入编辑模式。 去掉PasswordAuthentication前的#号并修改为yes 修改前：#PasswordAuthentication no 修改后：PasswordAuthentication yes 去掉MaxSessions前的#号并修改为500 修改前：#MaxSessions 10 修改后：MaxSessions 500 #最大会话数，比如输入账号密码后建立的会话 将MaxStartups配置项的值修改为2000。 修改后：MaxStartups 2000 #最大连接数，例如输入账号等待建立会话时 将Subsystem sftp /usr/libexec/openssh/sftp-server前加上#号，注释该段文字。 修改后：#Subsystem sftp /usr/libexec/openssh/sftp-server 若有PubkeyAcceptedKeyTypes参数，将PubkeyAcceptedKeyTypes前加上#号，注释该段文字。 修改后：#PubkeyAcceptedKeyTypes 若有HostKeyAlgorithms参数，将HostKeyAlgorithms前加上#号，注释该段文字。 修改后：#HostKeyAlgorithms 将GSSAPIAuthentication配置项的值修改成no。 修改前：GSSAPIAuthentication yes 修改后：GSSAPIAuthentication no 在配置文件的最后面添加如下信息。 Subsystem sftp internal-sftp #指定使用sftp服务使用系统自带的internal-sftp Match User sftpuser #用来匹配登录的用户 ChrootDirectory /datas/backup #用chroot将用户的根目录指定到/datas/backup AllowTcpForwarding no ForceCommand internal-sftp #指定sftp命令
重启sshd服务
#service sshd restart
或者
#systemctl restart sshd
c.从存储单独给一个LUN做数据备份使用
#fdisk /dev/sdb #具体操作就不展示了) #pvcreate /dev/sdb1 #创建新的PV #vgcreate sftp /dev/sdb1 #创建新的vg #lvcreate -n lv_data -L +1023GB /dev/sftp #创建新的lv并分配空间 #mkfs.xfs /dev/sftp/lv_data #做文件系统 #echo "/dev/mapper/sftp-lv_data /datas xfs defaults 0 0" >> /etc/fstab #写fstab文件，自动挂载 #mount -a #检查挂载情况是否正常 #lsblk #检查是否挂在好了
3、设定Chroot目录权限
#chown -R root:root /datas/backup #chmod 755 /datas/backup
4、创建sftpuser用户可写目录
#mkdir /datas/backup/sftpuser #chown -R sftpuser:sftp /datas/backup/sftpuser/ #chmod 755 /datas/backup/sftpuser/
5、我这里环境是有AI数据中台服务的所以，配置AI数据中台的相关配置，并做如下目录配置处理：
{regionId}参数为导出表的"1.2基本参数"中的"Region_id"行对应的"规划值"列的值:
#mkdir /datas/backup/{regionId}-backupday-om-clouddb #创建目录。 #mkdir /datas/backup/{regionId}-backupday-om-middleware #创建目录。 #chown -R sftpuser:sftp /datas/backup/{regionId}-backupday-om-clouddb/ #chown -R sftpuser:sftp /datas/backup/{regionId}-backupday-om-middleware/ #chmod 755 /datas/backup/{regionId}-backupday-om-clouddb #为“/datas/backup/{regionId}-backupday-om-clouddb/”赋予权限。 #chmod 755 /datas/backup/{regionId}-backupday-om-middleware/ #为“/datas/backup/{regionId}-backupday-om-middleware/”赋予权限。
6、执行sftp sftpuser@sftp服务器IP地址命令验证是否可以正常登录。
#sftp sftpuser@sftp服务器IP地址
7、使用PuTTY工具以sopuser用户通过SSH方式登录ManageOne所有节点，执行以下命令，切换到ossadm用户。
ManageOne节点列表请参考《ManageOne 8.0.3 产品描述》中的“节点规划”章节。并且不是所有manageone节点都有ossadm账号，需要仔细识别，认真看看密码一览表。
举个例子：图中的部分节点没有标识有ossadm账号。
8、执行sftp -oPort=port user@sftp服务器IP地址命令验证ManageOne节点是否连通成功，出现以下类似回显代表连通成功。
避免数据敏感，此为官方示例： [ossadm@MOC-ManageOne-Deploy01 ~]$ sftp -oPort=22 sopuser@192.168.42.50 Authorized users only. All activities may be monitored and reported. sopuser@192.168.42.50's password:请输入密码 Connected to 192.168.42.50. sftp> exit
9、如果出现CLOUDDB节点的同步失败可以进入到COP中创建一个新的账号进行查看，将不需要备份的项删掉，否则脚本会判断导致同步失败；这个比较简单；就不赘述了界面点点点或者打华为的400问一下就知道怎么搞了。
10、最重要的******一定要保证各各节点及代理节点到sftp服务器要网络可达，开通相应的端口。我汇总了一个表格剔除了IP地址(不包括CLOUDDB/CLOUDMIDDWARE)；仅供大家参考，祝大家sftp对接时候一次成功。
COP账号和权限问题：
a.创建新用户需要关联CloudBasic和agent的所有角色以及分配所有的CloudDB和Middleware的资源。
