NetBackup™ ログリファレンスガイド

統合ログのアクセス設定

NetBackup では、統合ログディレクトリに対する権限が限定的かつ構成可能なレベルに設定されます。この変更は、機密情報が含まれている可能性のある NetBackup ログへの不正アクセスを防止することを目的としています。

デフォルトのログファイル権限を変更して、制限を少なくできます。ログファイルまたはフォルダの権限を変更するには、vxlogcfg コマンドを使用します。特定のオリジネータ ID (OID) の権限を変更することも、すべての OID に適用されるデフォルトの権限を変更することもできます。フォルダ権限については、Default.LogFilePermissions が考慮されます。

フォルダとファイルの権限は、vxlogcfg コマンドの実行後すぐには変更されません。権限をすぐに適用するには、NetBackup サービスを再起動します。サービスの再起動について詳しくは、こちらの記事を参照してください。ファイルとフォルダの権限は、次のログロールオーバーサイクルの間に適用されます。このサイクルは、ログの長さと設定済みのログファイルサイズによって異なります。ロールオーバー期間は最大で 1 日です。したがって、この場合、ファイル権限を変更した 1 日後に新しい権限が反映されます。システム内の既存のログファイルの権限は変更されません。

デフォルトのログ権限を変更する例をいくつか示します。