Veritas NetBackup™ 安全和加密指南

操作员 (NBU_Operator)

NBU_Operator 用户组的主要任务是监视作业。例如，NBU_Operator 用户组的成员可能会监视作业，并在出现问题时通知 NetBackup 管理员，然后管理员可以解决该问题。使用默认的权限，NBU_Operator 用户组的成员很可能因访问权限不足而无法解决更大的问题。

NBU_Operator 用户组的成员具有可以执行某些任务（如移动磁带、操作驱动器和清点机械手）的权限。

管理员 (NBU_Admin)

NBU_Admin 用户组的成员具有访问、配置和操作任何 NetBackup 授权对象的完全权限。但对于 SAN 管理员有一些例外。换句话说，无需配置“访问管理”，该组成员即可具有当前对管理员可用的所有功能。但是，作为该组的成员，您不一定要以操作系统中的 root 或管理员身份登录。

SAN 管理员 (NBU_SAN Admin)

默认情况下，NBU_SAN Admin 用户组的成员具有浏览、读取、操作和配置磁盘池以及主机属性的完全权限。这些权限允许您配置 SAN 环境以及 NetBackup 与该环境的交互。

用户 (NBU_User)

NBU_User 用户组是具有最少权限的默认 NetBackup 用户组。NBU_User 用户组的成员只能在其本地主机上备份、还原和存档文件。NBU_User 用户组成员可以访问 NetBackup 客户端界面 (BAR) 的功能。

安全管理员 (NBU_Security Admin)

NBU_Security Admin 用户组中的成员数通常很少。

保管库操作员 (Vault_Operator)

Vault_Operator 用户组是包含用于执行保管库进程所需的操作员操作的权限的默认用户组。

KMS 管理员 (NBU_KMS Admin)

默认情况下，NBU_KMS Admin 用户组的成员具有浏览、读取、操作和配置加密密钥管理属性的完全权限。这些权限确保您可以配置 KMS 环境以及 NetBackup 与它的交互。

其他用户组

安全管理员（NBU_Security Admin 或等效组的成员）可以根据需要创建用户组。可以选择、更改和保存默认用户组。Veritas 建议复制并重命名这些组，然后进行保存以保留默认设置，供将来参考。