Guide de sécurité et de chiffrement de Veritas NetBackup™

Syntaxe :

• target.server.com est le nom d'une cible unique. Si, par exemple, vous souhaitez connaître l'état de NBAC sur un unique hôte, utilisez cette option.

• L'option -out est utilisée pour spécifier un nom de fichier de sortie personnalisé. Les données sortantes sont enregistrées dans le fichier SetupMedia.nbac par défaut. Cette option peut être utilisée avec -all et les options de configuration de l'hôte unique.

• -all est une option examinant toutes les politiques et collectant tous les noms d'hôte unique. Ces noms d'hôte se trouvent dans les politiques. Cette option collecte également tous les serveurs de médias configurés et capture l'état NBAC de chaque hôte dans le fichier ConfiguredHosts.nbac.

• -file progress.file est une option utilisée pour spécifier le ou les noms d'hôte à lire depuis progress_file. Cette option attend un nom d'hôte par ligne dans progress_file. CLI met à jour progress_file avec l'état NBAC de l'hôte. Le caractère # est ajouté après hostname suivi de l'état NBAC.

• Lorsqu'il est utilisé avec l'option target.server.com ou -all, l'état du ou des hôtes est capturé dans le fichier ConfiguredHosts.nbac.

Syntaxe :

• l'option -fsa est utilisée pour configurer un utilisateur spécifique du système d'exploitation comme Administrateur NBU. Lorsque vous utilisez cette option, vous devez fournir le mot de passe pour votre identité actuelle d'utilisateur du système d'exploitation.

• domain type est le type de domaine réseau que vous utilisez. Par exemple, la commande bpnbaz -SetupMaster -fsa nt:ENTERPRISE:jdoe configure l'utilisateur du domaine d'entreprise Windows jdoe comme Administrateur NBU.

• domain name est le nom du domaine particulier que vous utilisez. Par exemple, la commande bpnbaz -SetupMaster -fsa jdoe prend le type de domaine de l'utilisateur actuellement connecté (Windows/UNIXPWD), le nom de domaine et configure l'utilisateur jdoe dans ce domaine.

• user name est le nom d'utilisateur particulier du système d'exploitation que vous désignez en tant qu'administrateur NBU.

  Remarque :

  L'existence de l'utilisateur est vérifiée dans le domaine spécifié. Le comportement existant de configuration de l'administrateur connecté ou racine comme administrateur NBU est préservé.

Syntaxe :

• media.server.com est le nom d'un hôte cible unique. nom d'un hôte cible unique. Utilisez cette option pour ajouter un seul hôte supplémentaire à utiliser avec NetBackup Access Control.

• L'option -out est utilisée pour spécifier un nom de fichier de sortie personnalisé. Les données sortantes sont enregistrées dans le fichier SetupMedia.nbac par défaut. Cette option peut être utilisée avec -all et les options de configuration de l'hôte unique.

• -all examine toutes les unités de stockage et collecte tous les noms d'hôte unique présents dans les unités de stockage. Celles-ci peuvent être interrogées dans un ordre défini. Les résultats sont enregistrés dans le fichier de progression.

• L'option -file progress_file est utilisée pour spécifier un fichier d'entrée avec un ensemble spécifique de noms d'hôte de serveur de médias. Après l'exécution, l'état de chaque serveur de médias est mis à jour dans le fichier de progression. Les configurations réussies sont commentés pour les exécutions ultérieures. Cette commande peut être répétée jusqu'à ce que tous les serveurs de médias du fichier d'entrée soient configurés.

• -dryrun peut générer la liste des noms de serveur de médias et les consigner dans le fichier journal. peut générer la liste des noms de serveur de médias et les consigner dans le fichier journal. Cette option peut fonctionner avec media.server.com mais est prévue pour être utilisé avec l'option -all.

• L'option -disable peut désactiver NBAC (USE_VXSS = PROHIBITED) sur les hôtes cibles.

Syntaxe :

• client.server.com est le nom d'un hôte cible unique. Si, par exemple, vous souhaitiez ajouter un hôte unique supplémentaire à utiliser avec NBAC, ce nom est l'option que vous devez utiliser.

• L'option -out est utilisée pour spécifier un nom de fichier de sortie personnalisé. Les données sortantes sont écrites dans le fichier SetupClient.nbac par défaut. Cette option peut être utilisée avec -all et les options de configuration de l'hôte unique. L'option -out est utilisée pour spécifier un nom de fichier de sortie personnalisé. Les données sortantes sont écrites dans le fichier SetupClient.nbac par défaut. Cette option peut être utilisée avec -all et les options de configuration de l'hôte unique.

• L'option -all parcourt toutes les politiques et collecte tous les noms d'hôte uniques présents dans les politiques. Les politiques sont interrogées dans un ordre donné. Les résultats sont enregistrés dans le fichier de progression.

• L'option -images recherche toutes les images pour les noms d'hôte uniques. Cette option n'est pas recommandée aux clients possédant de grands catalogues, sauf s'ils ajoutent l'option -dryrun. Cette option collecte tous les clients uniques contenus dans le catalogue d'images. Des catalogues plus anciens peuvent contenir un plus grand nombre d'hôtes désactivés, des hôtes déplacés vers de nouveaux serveurs maîtres ou renommés. L'heure d'exécution de la commande peut augmenter le nombre de tentatives effectuées pour contacter les hôtes non joignables.

• L'option -dryrun génère la liste des noms de clients et les consigne dans le fichier journal. Suite à cela, les systèmes cibles ne sont pas réellement configurés.

• L'option -disable désactive NBAC (USE_VXSS = PROHIBITED) sur les hôtes cibles.

• L'option -file progress.file est utilisée pour spécifier un nom de fichier différent pour le journal de progression. L'interface de ligne de commande lit les noms d'hôte du fichier progress.file. L'état est ajouté en regards de chaque nom d'hôte avec une [valeur séparée par #]. Les exécutions terminées sont commentées. Cette commande peut être exécutée plusieurs fois, jusqu'à ce que tous les clients situés dans progress_file soient configurés.