Veritas NetBackup™ Appliance 安全指南
关于对 LDAP 用户进行身份验证
NetBackup appliance 使用内置的可插入身份验证模块 (PAM) 插件以支持对轻量型目录访问协议 (LDAP) 用户进行身份验证。此功能允许添加属于 LDAP 目录服务的用户并授权用户登录 NetBackup appliance。UNIX 服务认为 LDAP 是安装了架构的另外一种类型的用户目录。
以下内容介绍了在设备上使用 LDAP 用户身份验证的先决条件和要求：
必须安装 NetBackup appliance 2.6 或更高版本才能配置 LDAP 用户身份验证。
LDAP 架构必须符合 RFC 2307 或 RFC 2307bis。
必须开放以下防火墙端口：
LDAP 389
LDAP OVER SSL/TLS 636
HTTPS 443
确保 LDAP 服务器可用，并已设置了要向设备注册的用户和用户组。
注意:
最佳做法是，不使用已用于设备本地用户或 NetBackupCLI 用户的组名称或用户名。此外，不要为 LDAP 用户使用设备默认名称 admin 或 maintenance。
设备不处理 LDAP 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的用户 ID 和组 ID。
必须将设备配置为可与 LDAP 服务器进行通信，然后才能在设备上注册新的 LDAP 用户和用户组。配置完成后，设备便可访问 LDAP 服务器的用户信息以进行身份验证。
要配置 LDAP 用户身份验证，请使用以下方法之一：
NetBackup Appliance Web Console中的 。
NetBackup Appliance Shell Menu中的 Settings > Security > Authentication > LDAP。
有关如何在设备上配置和管理 LDAP 用户身份验证的详细说明，请参考《NetBackup Appliance 管理指南》和《NetBackup Appliance 命令参考指南》。