搜索 <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Linux,UNIX,Windows

UNIX 介质服务器验证

执行下列操作以验证 UNIX 介质服务器：

验证介质服务器。
验证服务器是否有权访问授权数据库。
了解无法加载库消息。

下表介绍了 UNIX 介质服务器的验证过程。

表：UNIX 介质服务器的验证过程

进程	描述
验证介质服务器	要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。服务器凭据位于 `/usr/openv/var/vxss/credentials/` 目录中。例如： bpnbat -whoami -cf /usr/openv/var/vxss/credentials/unix_media.company.com Name: unix_media.company.com Domain: NBU_Machines@unix_master.company.com Issued by: /CN=broker/OU=root@unix_master.company.com/ O=vx Expiry Date: Oct 31 14:48:08 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 如果列出的域不是 NBU_Machines@unix_master.company.com，请考虑对怀疑有问题的名称 (unix_media) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (unix_master) 的身份验证代理的计算机上运行。然后，在需要放置证书的计算机上，运行 (unix_master)：bpnbat -loginmachine
验证服务器是否有对授权数据库的访问权限	为确保介质服务器能够在需要时访问授权数据库，请运行 bpnbaz -ListGroups "machine_credential_file" 例如： bpnbaz -ListGroups -CredFile /usr/openv/var/vxss/credentials/unix_media.company.com NBU_User NBU_Operator NBU_Admin NBU_Security Admin Vault_Operator Operation completed successfully. 如果此命令失败，请在用作授权服务器的主服务器 (unix_master) 上运行 bpnbaz -AllowAuthorization。注意，您需要以 root 或管理员身份运行。
无法加载库消息	验证介质服务器是否拥有访问适当数据库的权限。此验证可间接地告诉我们是否正确安装了用于身份验证和授权的 NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保已安装了身份验证和授权客户端库。您也可以验证身份验证域是否正确。通过查看此介质服务器的访问控制主机属性，或对 bp.conf 文件执行 cat(1) 可执行此验证。

进程

描述

验证介质服务器

要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。服务器凭据位于 /usr/openv/var/vxss/credentials/ 目录中。

例如：

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
    Name: unix_media.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master.company.com/
      O=vx
    Expiry Date: Oct 31 14:48:08 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

如果列出的域不是 NBU_Machines@unix_master.company.com，请考虑对怀疑有问题的名称 (unix_media) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (unix_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机上，运行 (unix_master)：bpnbat -loginmachine

验证服务器是否有对授权数据库的访问权限

为确保介质服务器能够在需要时访问授权数据库，请运行 bpnbaz -ListGroups

"machine_credential_file"

例如：

    bpnbaz -ListGroups -CredFile
    /usr/openv/var/vxss/credentials/unix_media.company.com
    NBU_User
    NBU_Operator
    NBU_Admin
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

如果此命令失败，请在用作授权服务器的主服务器 (unix_master) 上运行 bpnbaz -AllowAuthorization。注意，您需要以 root 或管理员身份运行。

无法加载库消息

验证介质服务器是否拥有访问适当数据库的权限。此验证可间接地告诉我们是否正确安装了用于身份验证和授权的 NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保已安装了身份验证和授权客户端库。

您也可以验证身份验证域是否正确。通过查看此介质服务器的访问控制主机属性，或对 bp.conf 文件执行 cat(1) 可执行此验证。