Veritas NetBackup™ 安全和加密指南

用户控制的备份或还原失败

用户控制的备份或还原失败，NBAC 处于自动模式。 “备份、存档和还原”界面显示配置 NBAC 时 Windows 界面中的一些错误。

如果使用 NBAC 在 UNIX 主服务器上配置 NetBackup 设置，并在未首先配置 Windows 界面用于此种设置的情况下尝试使用该界面，则会发生备份或还原失败。 另一个原因是主目录中的证书可能已过期。

配置 Windows 界面以支持此设置。

应该至少有一个充当身份验证代理的 Microsoft Windows 系统，以从 Active Directory 域对用户进行身份验证。

有关如何配置 Windows 界面以利用 Active Directory 的现有用户来管理、操作或使用主要位于 UNIX/Linux 平台上的 NetBackup 环境，请参考 TECH199281。

正确配置此设置后，运行 bpnbat -logout 命令从此设置注销，然后重新启动界面。

身份验证失败，并显示错误 116

尝试在目标主机上设置 NBAC 时，身份验证失败，并显示 error 116-VxSS authentication。

检查是否正确配置了 NBAC 身份验证以及是否拥有目标主机的有效可用凭据。

NBU_Operator 组中的非管理员用户尝试使用“访问管理”时出错

已将非管理员用户添加到 NBU_Operator 组中。已将读取、浏览和配置权限与配置主机属性的权限一起分配。但是，用户尝试打开“访问管理”实用程序时，会显示错误。

NBU_Operator 组中的用户拥有有限的权限。

用户将需要一组不同的权限来使用“访问管理”实用程序。 要获取所需的权限，请将用户添加到 NBU_Security_Admin 组。

有关用户组的更多信息，请参见：

请参见NetBackup 默认用户组。

授权文件 (auth.conf) 功能在启用 NBAC 的环境中无法正常工作。默认情况下，auth.conf 文件仅由非 NBAC 环境中的 Java 界面支持。

为了使 auth.conf 文件在启用 NBAC 的环境中正常工作，请使用 nbgetconfig 和 nbsetconfig 命令将 USE_AUTH_CONF_NBAC 条目添加到 Windows 注册表或 UNIX 上的 bp.conf 文件。此条目必须设置为 YES，如下所示：

USE_AUTH_CONF_NBAC = YES

有关 auth.conf 文件的更多详细信息，请参见 NetBackup 管理指南，第 I 卷。

NetBackup 服务器从增强的审核切换到 NBAC 时出错

NetBackup 管理控制台在 netbackup/logs/user_ops 中使用 user name 作为目录名创建用户目录。对于增强的审核，这些目录由使用 root 权限运行的 NetBackup 进程使用。对于 NBAC，这些目录由未使用 root 权限运行的 NetBackup 进程使用。