Вы должны указать информацию о привязке в операторах syncrepl
и явным образом предоставить глобальный доступ на чтение к этим объектам, предпочтительно через другую группу REPLICAS
.
Также я бы порекомендовал провести рефакторинг списка контроля доступа следующим образом:
access to *
by group.exact="cn=REPLICAS,ou=groups,ou=BGA,o=Company,c=com" read
by self write
by group.exact="cn=GR_WRITE,ou=groups,ou=BGA,o=Company,c=com" write
by group.exact="cn=GR_READ,ou=groups,ou=BGA,o=Company,c=com" read
by * none
В противном случае пользователи, которые являются членами GR_WRITE
и GR_READ
, не могут писать. Порядок важен :Поток управления останавливается при первом совпадении!
Кроме того, я бы проверил, является ли by self write
безопасным для всех ваших -вариантов использования. Но это ваша политика безопасности...
xfs_growfs
работает онлайн, ничего останавливать не надо, вообще никаких проблем.
Пока больший /dev/sdb
размер устройства определяется правильно и вы фактически используете XFS на полном диске, а не на разделе, вы можете увеличить его напрямую. Если есть разделы, вы должны сначала увеличить раздел.