Search <book_title>...

Guide de l'administrateur Veritas NetBackup™, volume I

Last Published: 2021-02-01

Product(s): NetBackup (9.0)

Caractéristiques du fichier d'autorisation (auth.conf)

Par défaut, le fichier d'autorisation ou le fichier auth.conf autorise l'accès aux éléments suivants :

Sur les serveurs NetBackup	Applications et fonctions d'administrateur pour l'utilisateur racine. Fonctions de sauvegarde et de restauration utilisateur pour tous les autres utilisateurs.
Sur les clients NetBackup	Fonctions de sauvegarde et de restauration utilisateur pour tous les utilisateurs.

Emplacement du fichier auth.conf

Serveurs NetBackup Windows

auth.conf.win.template dansinstall_path\NetBackup\Java

Utilisez ce fichier modèle pour créer un fichier auth.conf au même emplacement. Le fichier modèle contient un exemple d'attribution d'autorisations à un utilisateur.

Serveurs NetBackup sous UNIX

auth.conf dansinstall_path/NetBackup/Java

Il contient les entrées suivantes :

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

Configuration du fichier auth.conf

Configurez le fichier auth.conf comme suit :

Si le fichier auth.conf existe, il doit contenir une entrée. Fournissez une entrée pour chaque utilisateur ou utilisez un astérisque (*) pour indiquer tous les utilisateurs. Les utilisateurs sans entrée dans le fichier ne peuvent pas accéder aux applications NetBackup.
Les entrées d'utilisateurs spécifiques doivent être indiquées en premier, suivies de toutes les autres entrées comportant un astérisque (*).
Utilisez le premier champ de chaque entrée pour indiquer le nom d'utilisateur à qui est accordé ou refusé des droits d'accès. Utilisez un astérisque pour indiquer n'importe quel nom d'utilisateur.
Les champs restants spécifient les droits d'accès spécifiques pour les utilisateurs. Vous ne pouvez pas utiliser un astérisque (*) pour autoriser tous les utilisateurs pour toutes les applications. Chaque utilisateur doit avoir des mots clés d'application spécifiques. Pour refuser toutes les fonctions à un utilisateur spécifique, ne fournissez aucun mot clé pour l'interface. Exemple :
```
mydomain\ray ADMIN= JBP= 
```

ADMIN mot-clé

Spécifie les applications auxquelles l'utilisateur peut accéder. ADMIN=ALL autorise l'accès à toutes les applications NetBackup et aux fonctions d'administration qui leur sont associées.

Se reporter à A propos de l'autorisation des utilisateurs non racine pour des applications spécifiques.

JBP mot-clé

Spécifie ce que l'utilisateur peut faire avec l'application client Sauvegarde, archivage et restauration (jbpSA). JBP=ALL autorise l'accès à toutes les fonctions de Sauvegarde, archivage et restauration, y compris les fonctions d'administration.

Se reporter à Au sujet de l'autorisation de tâches spécifiques dans l'interface utilisateur Sauvegarde, archivage et restauration.

Astérisque (*)

Un astérisque dans le premier champ indique que tous les noms d'utilisateur sont acceptés et que l'utilisateur est autorisé à utiliser les applications comme spécifié. La deuxième ligne de la version commercialisée contient un astérisque dans le premier champ. Cet astérisque signifie que NetBackup accepte tous les noms d'utilisateur pour l'accès à l'application cliente Sauvegarde, archivage et restaurationjbpSA. JBP=ENDUSER+BU+ARC autorise les utilisateurs uniquement à sauvegarder, archiver et restaurer des fichiers.

Authentification utilisateur

Les informations d'authentification saisies à l'écran de connexion doivent être valides sur l'ordinateur spécifié dans le champ de l'hôte. Le serveur d'application NetBackup effectue l'authentification avec l'ordinateur spécifié. Le nom d'utilisateur est le compte utilisé pour sauvegarder, archiver ou restaurer les fichiers. Pour exécuter des opérations d'administration ou d'utilisation à distance à l'aide de jbpSA, un utilisateur doit disposer de comptes valides sur l'ordinateur client ou le serveur UNIX NetBackup. L'application Sauvegarde, archivage et restauration (jbpSA) nécessite des autorisations d'accès aux fichiers système pour rechercher les répertoires et les fichiers à sauvegarder ou à restaurer.

Le mot de passe doit être identique à celui utilisé lors de la connexion à cet ordinateur. Par exemple, supposez que vous vous connectez à l'aide des informations suivantes :

username = joe
password = access

Vous devez utiliser le même nom d'utilisateur et le même mot de passe pour vous connecter à NetBackup.

Vous pouvez vous connecter au serveur d'application NetBackup sous un nom d'utilisateur différent du nom utilisé pour la connexion au système d'exploitation. Par exemple, si vous vous connectez au système d'exploitation avec le nom d'utilisateur Joe, vous pouvez ultérieurement vous connecter à jnbSA en tant que racine.

Informations sur l'état de l'application

À la fermeture, certaines informations d'état d'application sont automatiquement enregistrées dans le répertoire de joe $HOME/.java/.userPrefs/vrts. (Par exemple, l'ordre des colonnes de la table.) Ces informations seront restaurées la prochaine fois que vous vous connecterez au système d'exploitation sous le compte joe et que vous lancerez l'application NetBackup. Cette méthode de connexion est utile s'il existe plusieurs administrateurs, car elle enregistre les informations d'état pour chaque administrateur.

Remarque :

NetBackup crée un répertoire d'utilisateur $HOME/.java/.userPrefs/vrts la première fois qu'un utilisateur quitte une application. Seules les applications NetBackup- utilisent le répertoire .java/.userPrefs/vrts.