Veritas NetBackup™ 安全和加密指南

NetBackup 提供以下类型的访问控制：

• NetBackup 管理控制台（默认值）

  NetBackup 管理员可以控制哪些用户可在 NetBackup 中查看各种应用程序。root 用户和管理员对 NetBackup 管理控制台具有完全访问权限。非 root 用户或非管理员用户可以访问“备份、存档和还原”应用程序。此用户还可以访问在 auth.conf 文件中为该用户定义的其他应用程序。

  访问控制基于视图，而非基于角色。管理员可以控制用户可以查看和管理哪些应用程序，但不能控制根据用户在组织中的角色用户可以执行哪些任务。访问控制仅限于 NetBackup 管理控制台。（“备份、存档和还原”客户端以及 NetBackup MS SQL 客户端等接口不受影响。）

  有关通过 NetBackup 管理控制台进行访问控制的详细信息，请参考 NetBackup 管理指南，第 I 卷。

• 基于角色的访问控制 (RBAC)

  从 NetBackup 8.1.2 版本开始，NetBackup Web 用户界面为有限数量的安全设置和工作负载提供基于角色的访问控制。有关更多信息，请参考 NetBackup Web UI 安全管理指南。

• 增强的审核

  此功能允许非 root 用户或非管理员通过命令行界面或 NetBackup 管理控制台执行所有 NetBackup 操作。已授权该用户执行所有操作，或不执行任何操作。该功能不提供基于角色的访问控制。

  请参见关于增强的审核。

• NetBackup Access Control (NBAC)

  NBAC 是 NetBackup 附带的基于角色的原始访问控制，适用于 NetBackup 管理控制台和 CLI。Veritas 建议使用访问控制的其他方法之一来管理您的 NetBackup 环境。