Veritas NetBackup™ Appliance セキュリティガイド
- NetBackup appliance セキュリティガイドについて
- ユーザー認証
- ユーザー権限の確認
- 侵入防止、侵入検知システム
- NetBackup appliance の Symantec Data Center Security について
- NetBackup appliance の侵入防止システムについて
- NetBackup appliance の侵入検知システムについて
- NetBackup アプライアンスの SDCS イベントの見直し
- NetBackup アプライアンスでのアンマネージモードでの SDCS の実行
- NetBackup アプライアンスでのマネージモードでの SDCS の実行
- NetBackup appliance の侵入防止システムポリシーの上書き
- NetBackup appliance の侵入防止システムポリシーの再有効化
- ログファイル
- オペレーティングシステムのセキュリティ
- データセキュリティ
- Web セキュリティ
- ネットワークセキュリティ
- コールホームセキュリティ
- IPMI セキュリティ
- STIG と FIPS への準拠
- 付録 A. セキュリティのリリース内容
NetBackupCLI ユーザーロールについて
NetBackupCLI ユーザーは、すべての NetBackup コマンドを実行したり、ログを表示したり、NetBackup タッチファイルを編集したり、NetBackup 通知スクリプトを編集したりすることができます。NetBackupCLI ユーザーは、スーパーユーザー権限による NetBackup コマンドの実行のみに制限されていて、NetBackup のソフトウェアディレクトリの範囲外にはアクセスできません。これらのユーザーがログインすると、NetBackup コマンドを実行できる制限付きシェルが表示されます。NetBackupCLI ユーザーはホームディレクトリを共有し、NetBackup Appliance Web Consoleまたは NetBackup Appliance Shell Menuにはアクセスできません。
表: アプライアンス NetBackupCLI ユーザーの権限と制限 に、NetBackupCLI ユーザーの権限と制限を示します。
表: アプライアンス NetBackupCLI ユーザーの権限と制限
権限 | 制限 |
|---|---|
NetBackupCLI ユーザーは、NetBackup Appliance Shell Menuを使って次の操作を実行できます。
| NetBackupCLI ユーザーには次の制限があります。
|
次のいずれかの方法で、NetBackupCLI ユーザーとしてコマンドを実行します。
制限付きシェル
絶対パス ["sudo"]例: bppllist または /usr/openv/netbackup/bin/admincmd/bpplist
特別な指示句のファイルとコマンドが正しい NetBackup リストまたはパスにない場合、特別な指示句の処理は失敗することがあります。特別な指示句の処理の 1 つの例としては、代替の復元パスを指定する場合があります。
NetBackupCLI ユーザーとして NetBackup コマンドを実行して特別な指示句のファイルにアクセスする必要があるアプライアンスユーザーは、次のことを実行して正常に処理を完了する必要があります。
NetBackup
bpcd whitelistに/home/nbusersパスを追加します。/home/nbusersディレクトリに特別な指示句のコマンドを追加します。
NetBackup bpcd whitelist へのエントリの追加について詳しくは、次のドキュメントの BPCD_WHITELIST_PATH 構成オプションを参照してください。
NetBackup 管理者ガイド Vol. 1
NetBackup コマンドリファレンスガイド