Veritas NetBackup™ セキュリティおよび暗号化ガイド

クライアントでのアクセス制御のインストールおよび構成

1. クライアントマシンのバックアップが現在実行されていないことを確認します。
2. UNIX の root ユーザーまたは Windows 管理者としてマスターサーバーマシンにログインします。
3. 認証デーモン (nbatd) が動作していることを確認します。そうでない場合は、認証デーモンを起動します。
4. NBU_INSTALL_PATH/bin ディレクトリに移動します。
5. 次のコマンドを使用して、NetBackup セキュリティ管理者としてログオンします。

   メモ:

   マスターサーバーの UNIX の root ユーザーおよび Windows の管理者がデフォルトの NetBackup セキュリティ管理者です。

   bpnbat -Login

   次の情報が表示されます。

   Authentication Broker [master.server.com is default]:
   Authentication port [0 is default]:
   Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd) 
   [unixpwd is default]:
   Domain [master.server.com is default]: 
   Login Name [root is default]:
   Password:
   Operation completed successfully.
   

6. 前述のオプションを使用して、bpnbaz -SetupClient を実行します。

   このコマンドは、個別のホストまたは -all オプションのいずれかの拡張が指定されていないと動作しない点に注意してください。

   NBAC の構成コマンドの概略を参照してください。

   最初にドライランを実行して、すべてのクライアントがマスターサーバーで確認できることを確認します。この処理は、クライアントが多数 (250 超) 存在する場合に使用します。-dryrun オプションは、-all および単一のサーバー構成の両方に使用できます。デフォルトでは、検出されたホストのリストは同じディレクトリの SetupClient.nbac ファイルに書き込まれます。また、-out <output file> オプションを使用して、ユーザー独自の出力ファイル名を指定することもできます。ユーザー独自の出力ファイルを使う場合、-file オプションを使って、このファイルを以降の実行に渡す必要があります。たとえば、次のように使用できます。

   bpnbaz -SetupClient -all -dryrun [-out <outfile>] または

   bpnbaz -SetupClient <client.host.com> -dryrun [-out <outfile>]

   ドライランの後、クライアントのホスト名を確認し、-dryrun オプションを使用せずに同じコマンドを実行します。たとえば、次のように使用します。

   bpnbaz -SetupClient -all または

   bpnbaz -SetupClient -file SetupClient.nbac or bpnbaz -SetupClient <client.host.com>

   -all オプションは、マスターサーバーに既知のクライアントで実行されます。大規模な環境 (クライアントが 250 超) では、すべてのクライアントに対応するのに時間を要することがあります。

   -all でクライアントを列挙することにより、すべてのクライアントのクレデンシャルが更新されます。その場合、時間とリソースを要することがあります。クライアントのサブセットを更新する場合には、代わりに -file オプションを使用します。進捗ファイルのすべてのクライアントが正常に構成されるまで、同じコマンドを複数回実行できます。各クライアントの状態は、入力ファイルで更新されます。それぞれの実行で正常に終了したクライアントは、以降の実行ではコメントアウトされます。小さいサブセットが連続した実行ごとに残ります。このオプションは、多数のクライアント (250 超) を追加した場合に使用します。実行時に更新するクライアントを対象にします。

   -images オプションに -all を使うと、イメージカタログでクライアントのホスト名が検索されます。そのため、さらに大規模な環境の廃止されたホストを返すことができます。更新する必要があるホストを判別するには、-images オプションを付けて -all -dryrun オプションを実行します。

7. インストールが終了したら、目的のクライアントのクライアントサービスを再起動します。