Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup & Alta Data Protection (8.1)

查看 NetBackup 用户组的特定用户权限

授予每个 NBU 用户组的权限与授权对象的名称有关。默认的 NBU 用户组包括 NBU_Operator、NBU_Admin、NBU_SAN Admin、NBU_User、NBU_Security Admin 和 Vault_Operator。

由于资源间存在复杂的相互依赖性，所以，在某些情况下无法将访问映射到某个资源或某个单一权限。在资源中可能存在多种基础权限，在作出访问决策时需要对这些权限进行评估。这种混合权限可能会使资源权限和资源访问之间存在一些差异。这种可能的差异主要限于读取访问。例如，Security_Admin 可能没有列出或浏览策略的权限。管理员需要能够访问策略，因为这些策略包含为客户端配置安全性所需的客户端信息。

注意:

可能有权限异常。NBU_User、NBU_KMS_Admin、NBU_SAN Admin 和 Vault_Operator 用户无法从 Java GUI 访问主机属性。要获取主机属性的数据，还需要引用策略对象。此异常意味着，用户需要有策略对象的读取/浏览访问权限才能访问主机属性。手动授予策略对象的读取访问权限可解决该问题。

注意:

可通过参考 Veritas 技术支持站点了解有关此项目的更多信息。

查看特定用户的权限

在 NetBackup 管理控制台中，展开“访问管理”>“NBU 用户组”。
在“安全”窗口中，双击相应的 NBU_Operator、NBU_Admin、NBU_SAN Admin、NBU_User、NBU_Security Admin 或 Vault_Operator。
在 NBU_Operator 窗口中，选择“权限”选项卡。
在“授权对象”窗格中，选择所需的授权对象。 “权限”窗格显示了该授权对象的权限。