Guide de mise à niveau de NetBackup™
- Introduction
- Modifications dans NetBackup 11.0
- Planification d'une mise à niveau
- Informations générales sur la planification de la mise à niveau
- À propos des outils de mise à niveau
- Remarques et limites d'ordre opérationnel sur la mise à niveau
- Informations générales sur la planification de la mise à niveau
- Mise à niveau du serveur principal
- Mise à niveau du serveur de médias
- Mise à niveau de MSDP pour NetBackup
- Mise à niveau du client
- Gestion du déploiement de NetBackup avec VxUpdate
- Annexe A. Référence
- À propos du transfert de logiciel client d'un serveur principal vers des clients
Mise à jour de sécurité de la consignation unifiée
Lors d'une mise à niveau vers NetBackup 10.0.0.1, les autorisations sur les fichiers et répertoires de journaux unifiés sont plus restrictives. Cette modification vise à empêcher tout accès non autorisé aux journaux NetBackup, qui peuvent contenir des informations sensibles.
Vous pouvez régler les autorisations pour les fichiers journaux sur le paramètre le moins restrictif en définissant ALLOW_WORLD_READABLE_LOGS sur YES. Si vous souhaitez conserver les autorisations les moins restrictives pour les journaux lors de la mise à niveau vers NetBackup 10.0.0.1, définissez ALLOW_WORLD_READABLE_LOGS=YES à l'aide de la commande nbsetconfig avant de procéder à la mise à niveau.
Pour les mises à niveau UNIX et Linux, si ALLOW_WORLD_READABLE_LOGS=YES est défini dans bp.conf
pour un serveur, les autorisations de fichier journal pour nblog.conf
sont 644. Les autorisations pour icsul.conf
ne sont pas modifiées puisqu'elles sont déjà définies sur 640. Les nouvelles autorisations ne sont appliquées qu'aux fichiers journaux nouvellement créés. Les autorisations des fichiers journaux existants dans le système ne sont pas modifiées.
Consultez le Guide de référence des commandes NetBackup pour obtenir de l'aide sur la commande nbsetconfig.
Consultez le Guide de référence de consignation NetBackup pour plus d'informations sur la valeur de ALLOW_WORLD_READABLE_LOGS.