Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

UNIX 客户端验证

下列过程用于验证 UNIX 客户端：

验证 UNIX 客户端的凭据。
验证是否已安装身份验证客户端库。
验证身份验证域是否正确。

下表介绍了 UNIX 客户端的验证过程。

表：UNIX 客户端的验证过程

过程	描述
验证 UNIX 客户端的凭据	检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。例如： bpnbat -whoami -cf /usr/openv/var/vxss/credentials/unix_client.company.com Name: unix_client.company.com Domain: NBU_Machines@unix_master.company.com Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx Expiry Date: Oct 31 14:49:00 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 如果列出的域不是 NBU_Machines@unix_master.company.com，请考虑对怀疑有问题的名称 (unix_client) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (unix_master) 的身份验证代理的计算机上运行。然后，在需要放置证书的计算机 (unix_client) 上，运行：bpnbat -loginmachine
验证是否已安装身份验证客户端库	在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。 bpnbat -login Authentication Broker: unix_master.company.com Authentication port [Enter = default]: Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS Domain: min.com Name: Smith Password: Operation completed successfully.
检验正确的身份验证域	在“访问控制”主机属性中或通过使用 cat(1)，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。此外，还要确保列表中每个域的身份验证代理对相应域类型是有效的。还可以使用cat(1) 在 bp.conf 中验证该过程。 cat bp.conf SERVER = unix_master SERVER = unix_media CLIENT_NAME = unix_master AUTHENTICATION_DOMAIN = min.com "default company NIS namespace" NIS unix_master 0 AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master password file" PASSWD unix_master 0 AUTHORIZATION_SERVICE = unix_master.company.com 0 USE_VXSS = AUTOMATIC

过程

描述

验证 UNIX 客户端的凭据

检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。

例如：

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_client.company.com
    Name: unix_client.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx
    Expiry Date: Oct 31 14:49:00 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

如果列出的域不是 NBU_Machines@unix_master.company.com，请考虑对怀疑有问题的名称 (unix_client) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (unix_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机 (unix_client) 上，运行：bpnbat -loginmachine

验证是否已安装身份验证客户端库

在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。

    bpnbat -login
    Authentication Broker: unix_master.company.com
    Authentication port [Enter = default]:
    Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS
    Domain: min.com
    Name: Smith
    Password:
    Operation completed successfully.

检验正确的身份验证域

在“访问控制”主机属性中或通过使用 cat(1)，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。此外，还要确保列表中每个域的身份验证代理对相应域类型是有效的。

还可以使用cat(1) 在 bp.conf 中验证该过程。

    cat bp.conf
    SERVER = unix_master
    SERVER = unix_media
    CLIENT_NAME = unix_master
    AUTHENTICATION_DOMAIN = min.com "default company
     NIS namespace" 
    NIS unix_master 0
    AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master 
    password file" PASSWD unix_master 0
    AUTHORIZATION_SERVICE = unix_master.company.com 0
    USE_VXSS = AUTOMATIC