NetBackup™ 安全和加密指南

扫描主机配置

1. 安装 OpenSSH：

   注意:

   对于 Windows 2019，可以启用 OpenSSH 服务器功能。

   • 从 https://github.com/PowerShell/Win32-OpenSSH/releases 下载 OpenSSH 软件包并将其提取到 C:\Program Files 文件夹。

   • 将 C:\Program Files 添加到环境变量 PATH。

   • 打开 PowerShell 并以管理员身份运行它。

   • 导航到 C:\Program Files 并运行以下命令，以安装 sshd 并启用端口 22：

     powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

     netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

     sc.exe config sshd start= auto

     net start sshd

2. 通过在 PowerShell 上运行以下命令来安装 NFS 客户端：

   Install-WindowsFeature -Name NFS-Client

3. 启用 UID 映射：

   • 在 PowerShell 上运行以下命令以启用 NFS 用户映射：

     PS C:\Users\Administrator> Set-NfsMappingStore -EnableUNMLookup  $True  -UNMServer localhost
     PS C:\Users\Administrator> nfsadmin mapping
       
     The following are the settings on localhost
       
     Mapping Server Lookup       : Enabled
     Mapping Server              : localhost
     AD Lookup                   : Disabled
     AD Domain 

   • 按如下所述创建 passwd 和 group 文件：

     注意:

     确保未创建文件扩展名。创建的条目必须采用文件类型格式。

     • C:\Windows\System32\drivers\etc\passwd 文件：

       <scanuser>:x:<uid>:<uid>:Description:C:\Users\<scanuser>

       例如，

       C:\Windows\System32\drivers\etc\passwd - scanuser:x:1000:1000:Description:C:\Users\scanuser

     • C:\Windows\System32\drivers\etc\group 文件：

       <scanuser>:x:<uid>:<uid>

       例如，

       C:\Windows\System32\drivers\etc\group  - scanuser:x:1000:1000

     注意:

     要在 Windows 扫描主机上执行 VMware 和云映像扫描，请启用到 UID/GID 0 的 nfsadmin 映射。扫描用户必须是管理员。

     passwd file content - Administrator:x:0:0:Description:C:\Users\Administrator

     group file content - Administrator:x:0:0

4. 重新启动 NFS 客户端：

   更新 passwd/group 文件后，使用以下命令重新启动 NFS 客户端服务：

   nfsadmin client stop

   nfsadmin client start

5. 通过使用 PowerShell 运行以下命令来验证用户的 ID (UID/GID) 映射：

   Get-NfsMappedIdentity -AccountName scanuser -AccountType User
   
   UserIdentifier      : 1001
   GroupIdentifier     : 1001
   UserName            : scanuser
   PrimaryGroup        :
   SupplementaryGroups :
   

6. 安装 VC 运行时：

   从 https://aka.ms/vs/17/release/vc_redist.x64.exe 下载并安装 VC 运行时软件包。

7. 配置恶意软件扫描程序工具 (Microsoft Defender Antivirus)。

   请参见配置 Microsoft Defender Antivirus。