Veritas NetBackup™ 安全和加密指南

NetBackup 提供以下类型的访问控制：

• NetBackup 管理控制台（默认值）

  NetBackup 管理员可以控制哪些用户可在 NetBackup 中查看各种应用程序。root 用户和管理员具有对 NetBackup 管理控制台的完全访问权限。非 root 用户或非管理员用户可以访问“备份、存档和还原”应用程序。此用户还可以访问在 auth.conf 文件中为该用户定义的其他应用程序。

  访问控制基于视图，而非基于角色。管理员可以控制用户可以查看和管理哪些应用程序，但不能控制根据用户在组织中的角色用户可以执行哪些任务。访问控制仅限于 NetBackup 管理控制台。（诸如“备份、存档和还原”客户端和 NetBackup MS SQL 客户端的接口不受影响。）

  有关通过 NetBackup 管理控制台进行访问控制的详细信息，请参考 NetBackup 安全和加密管理指南，第 I 卷。

• 基于角色的访问控制 (RBAC)

  从 NetBackup 8.1.2 版本开始，NetBackup Web 用户界面为有限数量的安全设置和工作量提供基于角色的访问控制。有关更多信息，请参考 NetBackup Web UI 安全管理指南。

• 增强的审核

  该功能允许非 root 用户或非管理员通过命令行界面或 NetBackup 管理控制台执行所有 NetBackup 操作。已授权该用户执行所有操作，或不执行任何操作。该功能不提供基于角色的访问控制。

  请参见关于增强的审核。

• NetBackup Access Control (NBAC)

  NBAC 是随 NetBackup 提供的基于角色的原始访问控制，适用于 NetBackup 管理控制台和 CLI。Veritas 建议使用访问控制的其他方法之一来管理您的 NetBackup 环境。

  请参见关于使用 NetBackup Access Control (NBAC)。