Veritas NetBackup™ Appliance コマンドリファレンスガイド

• Attribute Add <attribute_name> <attribute> コマンドを使って新しい属性を追加します。

• Attribute Delete <attribute_name> コマンドを使って既存の属性を削除します。

• Certificate Set <filename> コマンドを使って SSL 証明書を有効化して追加します。SSL 証明書が /inst/patch/incoming ディレクトリに格納されている必要があります。

  メモ:

  アプライアンスで LDAP または AD を構成するとき、ssl=StartTLS および ssl=Yes オプションを使うと、非 SSL チャネル上で初回の設定が行われます。 LDAP 接続と初期検出フェーズが完了すると、SSL チャネルがオンになります。このフェーズでも、SSL チャネルの確立では、サーバー側の証明書検証は行われません。 LDAP > Certificate Set <path> オプションを使ってサーバーのルート証明書が明示的に設定された後にこの検証が開始します。

• Certificate Show コマンドを使って LDAP サーバーに適用できる証明書を表示します。

• Certificate Unset コマンドを使って SSL 証明書を無効にします。

• ConfigParam Set コマンドを使って、次の LDAP 構成パラメータを追加または変更します。

  * 必須パラメータ

  • * ConfigParam Set base <base_DN>

    ベースディレクトリ（LDAP のディレクトリツリーの最上位レベル）の名前を入力します。

  • ConfigParam Set binddn <bind_DN>

    結合ディレクトリの名前を入力します。バインド DN は、検索ベース内部の LDAP ディレクトリを外部的に検索するための認証として使われています。

  • ConfigParam Set bindpw <password>

    LDAP サーバーにアクセスするためのパスワードを入力します。

  • ConfigParam Set directoryType <directoryType>

    LDAP ディレクトリタイプを入力します。利用可能なオプションは OpenLDAP、ActiveDirectory、および Others です。

    標準的な OpenLDAP ディレクトリサービスを使う場合、［OpenLDAP］を選択します。

    AD を LDAP ディレクトリサービスとして使う場合、［ActiveDirectory］を選択します。

    異なる種類の LDAP ディレクトリサービスを使う場合、［その他 (Others)］を選択します。

  • ConfigParam Set groupList <group_name(s)>

    LDAP サーバー上の既存の LDAP ユーザーグループの名前を入力します。複数のグループを入力するには、各グループ名をカンマ（,）で区切ります。

    アプライアンスは、LDAP 構成の ID マッピングを処理しません。アプライアンスユーザーの場合に限り、1000～1999 のグループ ID の範囲を予約することをお勧めします。

    メモ:

    ベストプラクティスとして、アプライアンスのローカルユーザーまたは NetBackupCLI ユーザーにすでに使われているグループ名は入力しないでください。

  • * ConfigParam Set host <server_name or IP>

    LDAP サーバーの FQDN または IP アドレスを入力します。

    メモ:

    指定の LDAP サーバーは RFC2307bis に準拠している必要があります。RFC2307bis は、IPv6 アドレスを持つホストが望ましい形式で書かれるように指定します。たとえば、アドレスのすべてのコンポーネントが示され、先行のゼロが省略されるように指定します。

  • * ConfigParam Set ssl <No|Yes|StartTLS>

    LDAP サーバーの SSL 証明書を有効にします。

    メモ:

    LDAP 構成で［TLS を開始 (Start TLS)］オプションと［はい (Yes)］オプションを使うとき、初期設定は SSL 以外のチャネルで行われます。LDAP 接続と初期検出フェーズが完了すると、SSL チャネルがオンになります。このフェーズでも、確立された SSL チャネルはサーバー側の証明書検証を行いません。 LDAP > Certificate Set コマンドを使ってサーバーのルート証明書が明示的に設定された後にこの検証が開始します。

  • ConfigParam Set userList <user_name(s)>

    LDAP サーバー上の既存の LDAP ユーザーの名前を入力します。複数のユーザーを入力するには、各ユーザー名をカンマ（,）で区切ります。

    アプライアンスは、LDAP 構成の ID マッピングを処理しません。アプライアンスユーザーの場合に限り、1000～1999 のユーザー ID の範囲を予約することをお勧めします。

    メモ:

    ベストプラクティスとして、アプライアンスのローカルユーザーまたは NetBackupCLI ユーザーにすでに使われているユーザー名は入力しないでください。また、LDAP ユーザーのアプライアンスのデフォルト名 admin または maintenance を使わないでください。

• ］>［ConfigParam Show コマンドを使って既存の LDAP 構成パラメータを表示します。

• ConfigParam Unset <paramenters> コマンドを使って LDAP 構成パラメータを設定解除します。

ValidateIDs オプションにより、LDAP ユーザー ID、グループ ID、ユーザー名、グループ名を作成するときに、アプライアンスが LDAP サーバーとローカルサーバーの競合をチェックするかどうかが決まります。デフォルトでは、アプライアンスは競合をチェックして ID を検証するように設定されています。競合があればすぐに報告され、LDAP 構成が停止します。

• ValidateIDs を有効にするには、Configure Yes コマンドを使います。

• ValidateIDs を無効にするには、Configure No コマンドを使います。

• Groups Add <groupname> コマンドを使って、LDAP ユーザーグループのカンマで区切ったリストを追加します。

• Groups Remove <groupname> コマンドを使って、LDAP ユーザーグループのカンマで区切ったリストを削除します。

• NSS マップ属性を設定するには、Map Add Attribute <attribute type> <attribute value> コマンドを使用します。

• NSS マップの属性を削除するには、Map Delete Attribute <attribute type> コマンドを使用します。

• Map Show コマンドを使って NSS マップの属性を表示します。

• Users Add <username> コマンドを使って、LDAP ユーザーのカンマで区切ったリストを追加します。

• Users Remove <username> コマンドを使って、LDAP ユーザーのカンマで区切ったリストを削除します。

  メモ:

  ベストプラクティスの問題として、登録したユーザーまたはユーザーグループを、LDAPサーバー、AD サーバー、または NIS サーバーから削除する前に、アプライアンスから削除する必要があります。 ユーザーが最初にリモートディレクトリサービスから削除された場合 (アプライアンスからは削除されていない)、そのユーザーは、アプライアンスの登録ユーザーとしてリストに登録されている場合でも、ログオンできません。