<div class="socmaildefaultfont" dir="ltr" style="font-family:Arial, Helvetica, sans-serif;font-size:12pt" ><div dir="ltr" >As I understand if you change only the POSIX attributes on a file then you are correct that TSM will only backup the file metadata, actually just the POSIX relevant metadata.&nbsp; However, if you change ACLs or other GPFS specific metadata then TSM will backup the entire file, TSM does not keep all file metadata separate from the actual file data.</div>
<div dir="ltr" ><div class="socmaildefaultfont" dir="ltr" style="font-family:Arial, Helvetica, sans-serif;font-size:10.5pt" ><div dir="ltr" ><br><font size="2" face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" ><span style="font-size:1.143em;" >Fred<br>__________________________________________________<br>Fred Stock | IBM Pittsburgh Lab | 720-430-8821<br>stockf@us.ibm.com</span></font></div></div></div>
<div dir="ltr" >&nbsp;</div>
<div dir="ltr" >&nbsp;</div>
<blockquote data-history-content-modified="1" dir="ltr" style="border-left:solid #aaaaaa 2px; margin-left:5px; padding-left:5px; direction:ltr; margin-right:0px" >----- Original message -----<br>From: Simon Thompson &lt;S.J.Thompson@bham.ac.uk&gt;<br>Sent by: gpfsug-discuss-bounces@spectrumscale.org<br>To: gpfsug main discussion list &lt;gpfsug-discuss@spectrumscale.org&gt;<br>Cc:<br>Subject: [EXTERNAL] Re: [gpfsug-discuss] default owner and group for POSIX ACLs<br>Date: Tue, Oct 15, 2019 11:41 AM<br>&nbsp;
<div><font size="2" face="Default Monospace,Courier New,Courier,monospace" >I thought Spectrum Protect didn't actually backup again on a file owner change. Sure mmbackup considers it, but I think Protect just updates the metadata. There are also some other options for dsmc that can stop other similar issues if you change ctime maybe.<br><br>(Other backup tools are available)<br><br>Simon<br><br>\ufeffOn 15/10/2019, 15:31, "gpfsug-discuss-bounces@spectrumscale.org on behalf of Jonathan Buzzard" &lt;gpfsug-discuss-bounces@spectrumscale.org on behalf of jonathan.buzzard@strath.ac.uk&gt; wrote:<br><br>&nbsp;&nbsp; &nbsp;On Tue, 2019-10-15 at 12:34 +0000, Paul Ward wrote:<br>&nbsp;&nbsp; &nbsp;&gt; We are in the process of changing the way GPFS assigns UID/GIDs from<br>&nbsp;&nbsp; &nbsp;&gt; internal tdb to using AD RIDs with an offset that matches our linux<br>&nbsp;&nbsp; &nbsp;&gt; systems. We, therefore, need to change the ACLs for all the files in<br>&nbsp;&nbsp; &nbsp;&gt; GPFS (up to 80 million).<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;You do realize that will mean backing everything up again...<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; We are running in mixed ACL mode, with some POSIX and some NFSv4 ACLs<br>&nbsp;&nbsp; &nbsp;&gt; being applied. (This system was set up 14 years ago and has changed<br>&nbsp;&nbsp; &nbsp;&gt; roles over time) We are running on linux, so need to have POSIX<br>&nbsp;&nbsp; &nbsp;&gt; permissions enabled.<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;We run on Linux and only have NFSv4 ACL's applied. I am not sure why<br>&nbsp;&nbsp; &nbsp;you need POSIX ACL's if you are running Linux. Very very few<br>&nbsp;&nbsp; &nbsp;applications will actually check ACL's or even for that matter<br>&nbsp;&nbsp; &nbsp;permissions. They just do an fopen call or similar and the OS either<br>&nbsp;&nbsp; &nbsp;goes yeah or neah, and the app needs to do something in the case of<br>&nbsp;&nbsp; &nbsp;neah.<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; What I want to know for those in a similar environment, what do you<br>&nbsp;&nbsp; &nbsp;&gt; have as the POSIX owner and group, when NFSv4 ACLs are in use?<br>&nbsp;&nbsp; &nbsp;&gt; root:root<br>&nbsp;&nbsp; &nbsp;&gt; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; or do you have all files owned by a filesystem administrator account<br>&nbsp;&nbsp; &nbsp;&gt; and group:<br>&nbsp;&nbsp; &nbsp;&gt; &lt;ad service account&gt;:&lt;ad fileserver admin group&gt;<br>&nbsp;&nbsp; &nbsp;&gt; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; on our samba shares we have :<br>&nbsp;&nbsp; &nbsp;&gt; admin users = @&lt;ad fileserver admin group&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;&gt; So don\u2019t actually need the group defined in POSIX.<br>&nbsp;&nbsp; &nbsp;&gt;<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;Samba works much better with NFSv4 ACL's.<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;JAB.<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;--<br>&nbsp;&nbsp; &nbsp;Jonathan A. Buzzard &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Tel: +44141-5483420<br>&nbsp;&nbsp; &nbsp;HPC System Administrator, ARCHIE-WeSt.<br>&nbsp;&nbsp; &nbsp;University of Strathclyde, John Anderson Building, Glasgow. G4 0NG<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;<br>&nbsp;&nbsp; &nbsp;_______________________________________________<br>&nbsp;&nbsp; &nbsp;gpfsug-discuss mailing list<br>&nbsp;&nbsp; &nbsp;gpfsug-discuss at spectrumscale.org<br>&nbsp;&nbsp; &nbsp;<a href="http://gpfsug.org/mailman/listinfo/gpfsug-discuss" target="_blank">http://gpfsug.org/mailman/listinfo/gpfsug-discuss</a>&nbsp;<br>&nbsp;&nbsp; &nbsp;<br><br>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at spectrumscale.org<br><a href="http://gpfsug.org/mailman/listinfo/gpfsug-discuss" target="_blank">http://gpfsug.org/mailman/listinfo/gpfsug-discuss</a>&nbsp;</font><br>&nbsp;</div></blockquote>
<div dir="ltr" >&nbsp;</div></div><BR>