搜索 <book_title>...

Veritas NetBackup™ Appliance 安全指南

Last Published: 2023-02-08

Product(s): Appliances (5.1.1)

Platform: NetBackup Appliance OS

可在 NetBackup Appliance 上进行身份验证的用户类型

您可以在设备上直接添加本地用户，也可以从 LDAP 服务器或 Active Directory (AD) 服务器注册用户。注册远程用户的好处是允许您利用现有的目录服务进行用户管理和身份验证。表：NetBackup Appliance 用户类型描述可添加到 NetBackup Appliance 的用户的类型。

注意:

在配置设备角色后，才可以成功使用本地用户命令。如果未配置设备角色，则尝试执行的任何本地用户命令（包括但不限于授予用户权限）均会失败。如果尝试在角色配置前运行本地用户命令，则完成角色配置后这些命令也一样会失败。某些命令也可能会出现意外或不需要的行为。要防止发生此类情况，最佳做法是避免在配置好设备角色之前尝试任何本地用户命令。

表：NetBackup Appliance 用户类型

用户类型	描述	说明
本地（本机用户）	本地用户将被添加到设备数据库，而并不引用到基于外部目录的服务器，例如 LDAP 服务器。添加用户后，您可以授予或撤消相应的设备访问权限。	您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理本地用户。您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > LocalUser 命令添加和删除本地用户，以及更改用户密码。您无法添加本地用户组。本地用户可以具有管理员角色、NetBackupCLI 角色或 AMSadmin 角色。注意: 无法为现有的本地用户授予 NetBackupCLI 角色。但是，您可以从 NetBackup Appliance 命令行操作界面使用 Manage > NetBackupCLI > Create 命令创建本地 NetBackupCLI 用户。
LDAP	LDAP（轻量型目录访问协议）用户或用户组位于外部 LDAP 服务器上。将设备配置为与 LDAP 服务器进行通信之后，可以向设备注册这些用户和用户组。注册（添加）用户后，您可以授予或撤消相应的设备访问权限。请参见关于对 LDAP 用户进行身份验证。	您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理 LDAP 用户和用户组。您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > LDAP 命令添加和删除 LDAP 用户和用户组。您可以将管理员或 NetBackupCLI 角色分配给 LDAP 用户或用户组。注意: 在任何给定时间最多可将 NetBackupCLI 角色分配给九 (9) 个用户组。
Active Directory	Active Directory (AD) 用户或用户组位于外部 AD 服务器上。将设备配置为与 AD 服务器进行通信之后，可以向设备注册这些用户和用户组。注册（添加）用户后，您可以授予或撤消相应的设备访问权限。请参见关于对 Active Directory 用户进行身份验证。	您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理 AD 用户和用户组。您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > ActiveDirectory 命令添加和删除 AD 用户和用户组。您可以将管理员角色或 NetBackupCLI 角色分配给 AD 用户或用户组。注意: 在任何给定时间最多可将 NetBackupCLI 角色分配给九 (9) 个用户组。

用户类型

描述

说明

本地（本机用户）

本地用户将被添加到设备数据库，而并不引用到基于外部目录的服务器，例如 LDAP 服务器。添加用户后，您可以授予或撤消相应的设备访问权限。

您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理本地用户。
您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > LocalUser 命令添加和删除本地用户，以及更改用户密码。
您无法添加本地用户组。
本地用户可以具有管理员角色、NetBackupCLI 角色或 AMSadmin 角色。
注意:
无法为现有的本地用户授予 NetBackupCLI 角色。但是，您可以从 NetBackup Appliance 命令行操作界面使用 Manage > NetBackupCLI > Create 命令创建本地 NetBackupCLI 用户。

LDAP

LDAP（轻量型目录访问协议）用户或用户组位于外部 LDAP 服务器上。将设备配置为与 LDAP 服务器进行通信之后，可以向设备注册这些用户和用户组。注册（添加）用户后，您可以授予或撤消相应的设备访问权限。

请参见关于对 LDAP 用户进行身份验证。

您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理 LDAP 用户和用户组。
您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > LDAP 命令添加和删除 LDAP 用户和用户组。
您可以将管理员或 NetBackupCLI 角色分配给 LDAP 用户或用户组。
注意:
在任何给定时间最多可将 NetBackupCLI 角色分配给九 (9) 个用户组。

Active Directory

Active Directory (AD) 用户或用户组位于外部 AD 服务器上。将设备配置为与 AD 服务器进行通信之后，可以向设备注册这些用户和用户组。注册（添加）用户后，您可以授予或撤消相应的设备访问权限。

请参见关于对 Active Directory 用户进行身份验证。

您可以使用 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面添加、删除和管理 AD 用户和用户组。
您可以使用 NetBackup Appliance 命令行操作界面的 Settings > Security > Authentication > ActiveDirectory 命令添加和删除 AD 用户和用户组。
您可以将管理员角色或 NetBackupCLI 角色分配给 AD 用户或用户组。
注意:
在任何给定时间最多可将 NetBackupCLI 角色分配给九 (9) 个用户组。

有关配置新用户的详细说明，请参考《NetBackup Appliance 管理指南》。