Veritas NetBackup™ Vault™ 管理指南

关于保管库操作员用户组权限

NetBackup“访问管理”用于定义用户组，指定每个用户组可以执行哪些操作，以及向这些用户组分配用户。每个用户组都只能执行显式授权的操作，而不能执行其他操作。

当保管库安装完毕并获得授权后，NetBackup 中将包括一个保管库操作员用户组，该用户组有权执行保管库进程所需的操作员操作。

表：保管库操作员权限集默认值列出了在 NetBackup“访问管理”术语中保管库操作员用户组具有的权限。

这些权限只能在保管库执行的操作范围内来授予。例如，保管库操作员组只能在保管库允许的范围内更新数据库（例如，当弹出介质操作更改所弹出的卷的卷组信息时）。正如在默认权限集中所定义的，保管库操作员不能使用 NetBackup 管理控制台更改与介质操作无关的数据库信息。

如果使用“访问管理”以及默认保管库操作员组来管理访问，则不管操作是从“保管库操作员菜单”还是从 NetBackup 管理控制台中启动的，都将应用上述权限集和权限。

NetBackup 安全管理员（在 NetBackup“访问管理”中定义的一个用户组）可以使用“访问管理”向保管库操作员组中添加用户，以及更改保管库操作员组的权限集和权限。安全管理员也可以创建新的用户组来定义新角色。

因为您可以更改用户组可以执行的操作，所以保管库文档不能指定哪些操作是“访问管理”允许的，哪些操作是禁止的。如果由于“访问管理”限制而不能执行某一操作，则 NetBackup 管理控制台消息将会对该限制予以说明。

请参见《NetBackup 安全和加密指南》。