Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

授权文件 (auth.conf) 的特征

默认情况下，授权文件或 auth.conf 文件授予对“NetBackup 管理控制台”中以下功能的访问权限：

在 NetBackup 服务器上	为 root 用户提供管理员应用程序和功能。为所有其他用户提供用户备份和还原功能。
在 NetBackup 客户端上	为所有用户提供用户备份和还原功能。

Auth.conf 文件位置

Windows NetBackup 服务器

auth.conf.win.template（位于 install_path\NetBackup\Java）

使用此模板文件在相同的位置创建 auth.conf 文件。此模板文件提供了一个授予用户权限的示例。

UNIX NetBackup 服务器

auth.conf（位于 install_path/NetBackup/Java）

包含以下条目：

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

配置 auth.conf 文件

按如下所示配置 auth.conf 文件：

如果 auth.conf 文件存在，它必须包含一个条目。为每个用户提供一个条目，或者使用星号 (*) 指示除操作系统管理员和 RBAC 管理员之外的所有用户。
如果文件中不包含条目，则用户无法访问任何 NetBackup 应用程序。
使用星号 (*) 指示除操作系统管理员和 RBAC 管理员之外的任何用户名。
第一个字段内的星号表示可以接受任何用户名（除操作系统管理员和 RBAC 管理员之外），该用户可以使用指定的应用程序。
必须先列出特定用户对应的条目，然后列出任何带星号 (*) 的条目。
使用每个条目的第一个字段表示授予或拒绝访问权限的用户名。使用星号表示任何用户名。
其余字段指定一个或多个用户的特定访问权限。无法使用星号 (*) 为所有用户授予所有应用程序的访问权限。每个用户（或所有用户）必须具有特定的应用程序关键字。要拒绝特定用户的所有功能，则不要为该接口提供任何关键字。例如：
```
mydomain\ray ADMIN= JBP= 
```
可以指定需要访问某些 UI 功能的用户组。
<GRP> 标记用于在 auth.conf 文件中指定用户组。例如：
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
```
在此示例中，domain1 是 NetBackup 域，BackupAdmins 是用户组。BackupAdmins 用户组中的所有用户都可以访问存储单元管理 (SUM) UI 节点，并且可以执行备份 (BU) 任务。

ADMIN 关键字	指定用户可访问的应用程序。使用 ADMIN=ALL，可以访问所有 NetBackup 应用程序，以及与管理员有关的功能。
JBP 关键字	指定用户可以使用“备份、存档和还原”客户端应用程序 (jbpSA) 执行的任务。JBP=ALL 允许访问所有“备份、存档和还原”功能，包括那些用于管理的功能。
星号 (*)	第一个字段内的星号表示可以接受任何用户名，该用户可以使用指定的应用程序。发行版本的第二行的第一个字段中包含一个星号。星号表示 NetBackup 准许使用任何用户名访问“备份、存档和还原”客户端应用程序 jbpSA。JBP=ENDUSER+BU+ARC 仅允许用户备份、存档和还原文件。

用户身份验证

在登录屏幕中输入的凭据必须在主机字段中指定的计算机上有效。NetBackup 应用程序服务器使用指定的计算机进行身份验证。用户名是用于备份、存档或还原文件的帐户。要使用 jbpSA 执行远程管理或用户操作，用户必须在 NetBackup UNIX 服务器或客户端上拥有有效的帐户。“备份、存档和还原”应用程序 (jbpSA) 依赖于何时浏览要备份或还原的目录和文件的系统文件权限。

密码必须与登录这台计算机时所用的密码相同。例如，假定您使用以下信息登录：

username = joe
password = access

必须使用此相同的用户名和密码登录 NetBackup。

可以使用与登录操作系统所用的用户名不同的用户名登录 NetBackup 应用程序服务器。例如，如果使用用户名 joe 登录操作系统，随后便可以 root 身份登录 jnbSA。

用户组支持

只有主服务器的 auth.conf 文件才支持 Active Directory (AD) 组。

使用 auth.conf 文件中的 <GRP> 标记定义用户组。

注意:

运行 vssat validateprpl 命令以验证在 auth.conf 文件中定义的组名称的格式。

有关命令的更多信息，请参见 NetBackup 命令参考指南。

如果用户属于多个组，将对该用户的访问权限进行组合。例如，user1 属于名为 BackupAdmins 和 StorageUnitAdmins 的用户组。
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
<GRP> domain1\StorageUnitAdmins ADMIN=CAT JBP=RAWPART 
```
user1 的访问权限组合如下：ADMIN=SUM+CATJBP=BU+RAWPART
如果 auth.conf 文件中存在用户和该用户所属的用户组，则将组合后的访问权限分配给用户。例如：user1 属于名为 BackupAdmins 和 StorageUnitAdmins 的用户组。
```
domain\user1 ADMIN=JBP JBP=ENDUSER 
<GRP> domain\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain\StorageUnitAdmins ADMIN=SUM JBP=RAWPART
```
user1 的访问权限如下：ADMIN=JBP+SUM+CATJBP=BU+RAWPART+ENDUSER
如果 auth.conf 文件中存在重复的用户和/或用户组条目 - 将采纳用户和/或用户组的第一个条目，并将组合后的访问权限分配给用户。例如：user1 属于 BackupAdmins 用户组，auth.conf 文件包含 BackupAdmins 用户组的两个条目。
```
<GRP> domain1\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=RAWPART
```
user1 的访问权限如下：ADMIN=CATJBP=BU

应用程序状态信息

退出后，一些应用程序状态信息（例如，表中各列的顺序）会自动保存在 $HOME/.java/.userPrefs/vrts 目录的 joejoe 目录中。下次使用帐户 joe 登录操作系统并启动 NetBackup 应用程序时，将会还原这些信息。如果有多名管理员，这种登录方法就很有用，因为它可以保存每个管理员的状态信息。

注意:

首次退出应用程序时，NetBackup 会创建用户的 $HOME/.java/.userPrefs/vrts 目录。只有 NetBackup 应用程序使用 .java/.userPrefs/vrts 目录。