Veritas NetBackup™ Appliance 安全指南
关于对 LDAP 用户进行身份验证
NetBackup Appliance 使用内置的可插入身份验证模块 (PAM) 插件以支持对轻型目录访问协议 (LDAP) 用户进行身份验证。此功能允许添加属于 LDAP 目录服务的用户并授权用户登录 NetBackup Appliance。UNIX 服务认为 LDAP 是安装了架构的另外一种类型的用户目录。
以下内容介绍了在设备上使用 LDAP 用户身份验证的先决条件和要求：
LDAP 架构必须符合 RFC 2307 或 RFC 2307bis。
必须在 Active Directory 服务器上启用 UNIX 模式。
必须开放以下防火墙端口：
LDAP 389
LDAP OVER SSL/TLS 636
HTTPS 443
确保 LDAP 服务器可用，并已设置了要向设备注册的用户和用户组。
注意:
最佳做法是，不使用已用于设备本地用户或 NetBackupCLI 用户的组名称或用户名。此外，不要为 LDAP 用户使用设备默认名称 admin 或 maintenance。
设备不处理 LDAP 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的用户 ID 和组 ID。
必须将设备配置为可与 LDAP 服务器进行通信，然后才能在设备上注册新的 LDAP 用户和用户组。配置完成后，设备便可访问 LDAP 服务器的用户信息以进行身份验证。
要配置 LDAP 用户身份验证，请使用以下方法之一：
NetBackup Appliance 网页操作界面中的 。
从 NetBackup Appliance 命令行操作界面中执行 Settings > Security > Authentication > LDAP。
有关如何在设备上配置和管理 LDAP 用户身份验证的详细说明，请参考《NetBackup Appliance 管理指南》和《NetBackup Appliance 命令参考指南》。