NetBackup™ 命令参考指南

描述

bpnbat 命令是允许用户使用 Cohesity Product Authentication and Authorization Service 的工具。

bpnbat 使用户可以在 NetBackup 中执行身份验证任务。

如果命令需要密码，它将不回显密码或星号，那样将会使他人显著缩小密码搜索范围。

NetBackup Access Control 要求用户的主目录能够正常工作。

必须有管理员权限才能运行以下命令选项：-AddDomain、-RemoveDomain、-AddMachine、-AddUser、-RemoveUser、-LoginMachine 和 -ShowMachines。

选项

示例

示例 1 - 用户使用 -Login 和默认端口号连接到名为 test.domain.veritas.com 的身份验证代理（它是处理身份验证过程的服务器）。使用 NIS 帐户。因此，除了用户和密码，还会提供与该 NIS 帐户关联的域名。

# bpnbat -Login
Authentication Broker: test.domain.veritas.com
Authentication port[ Enter = default]:
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd): NIS
Domain: domain.veritas.com
Name: username
Password: 
You do not currently trust the server: test.domain.veritas.com, do 
you wish to trust it? (y/n): y
Operation completed successfully.

示例 2 - -WhoAmI 选项验证您当前在 Cohesity Product Authentication and Authorization Service 中使用的标识。

# bpnbat -WhoAmI
Name: user name
Domain: domain.veritas.com
Issued by: /CN=broker/OU=root@eek.example.com/O=vx
Expiry Date: Oct 27 20:57:43 2009 GMT
Authentication method: NIS
Operation completed successfully.

示例 3 - 将计算机添加到计算机标识列表中：

# bpnbat -AddMachine
Machine Name: auto.domain.veritas.com
Password: 
Operation completed successfully.

接下来，会显示计算机标识列表：

# bpnbat -ShowMachines
auto.domain.veritas.com
Operation completed successfully

然后它将计算机登录到指定的身份验证代理中：

# bpnbat -LoginMachine
Does this machine use Dynamic Host Configuration Protocol (DHCP)? 
(y/n) n
Authentication Broker: test.domain.veritas.com
Authentication port[ Enter = default]: 
Name: auto.domain.veritas.com
Password: 
Operation completed successfully.

最后，将计算机登录到指定的身份验证代理并出现一个问题：

如果用户的配置中有多个 NIC，或者键入的代理名称有误，则会再次显示提示。使用户还有一次机会输入正确的代理名称。以下示例假设 sleemanNB 为专用 NIC 名称。Cohesity Product Authentication and Authorization Service 用来建立身份验证域的公用 NIC 名称是 sleeman.example.com。如果用户使用 -loginmachine 命令时出现了故障（包括错误的计算机名称、密码或代理名称等），则用户还有一次机会为身份验证代理输入显式主服务器主机名。请参考以下示例：

# bpnbat -LoginMachine
Does this machine use Dynamic Host Configuration Protocol (DHCP)? 
(y/n) n
Authentication Broker: sleemanNB
Authentication port[ Enter = default]: 
Machine Name: challenger
Password: 
Primary host name of broker: sleeman.example.com
Operation completed successfully.

示例 4 - 获取代理证书而无需向代理验证身份。它需要一个代理 (test.domain.veritas.com) 和一个端口（默认为 0）

# bpnbat -GetBrokerCert test.domain.veritas.com 0
Operation completed successfully.

示例 5 - 列出用户当前信任的所有代理。

# bpnbat -ShowBrokerCerts
Name: root
Domain: root@test.domain.veritas.com
Issued by: /CN=root/OU=root@test.domain.veritas.com/O=vx
Expiry Date: Jun 12 20:45:19 2006 GMT
Authentication method: Veritas Private Security

Name: root
Domain: root@auto.domain.veritas.com
Issued by: /CN=root/OU=root@auto.domain.veritas.com/O=vx
Expiry Date: Feb 17 19:05:39 2006 GMT
Authentication method: Veritas Private Security
Operation completed successfully.

示例 6 - 当用户不再愿意信任某个代理时，可以使用 -RemoveBrokerCert 选项删除它。在以下示例中，将身份验证代理移到公司的其他部门。

# bpnbat -RemoveBrokerCert test.domain.veritas.com
Operation completed successfully.

现在，用户可以使用 -ShowBrokerCerts 选项来显示当前的证书。不再显示以前删除的证书。

示例 7 - 说明如何使用应答文件为自动执行命令（cron 等）提供登录信息。

对于 UNIX：UNIX NIS 域名是 location.example.com、此域的用户名是 bgrable、密码是 hello456。bpnbat -login 相应的应答文件必须包含以下四行：

NIS
location.example.com 
bgrable
hello456

如果应答文件位于 /docs 中，且名为 login.txt，则 bpnbat 命令将执行以下操作：

# bpnbat -login -info /docs/vslogin.txt

运行 bpnbat -login 命令后，可运行诸如 bpbackup 的命令而不会出现身份验证错误。

对于 Windows：Windows 域名是 corporate，该域的用户名是 jsmith，用户密码是 hello123。bpnbat -login 相应的应答文件必须包含以下四行：

NT
corporate 
jsmith
hello123

如果应答文件位于 /docs 中，且名为 login.txt，则 bpnbat 命令将执行以下操作：

# bpnbat -login -info c:\docs\vslogin.txt

运行 bpnbat -login 命令后，可运行诸如 bpbackup 的命令而不会出现身份验证错误。

示例 8 - 如何将 -LoginType 参数与 bpnbat -login 命令配合使用。

# bpnbat -login -LoginType AT
Authentication Broker: server.domain.com
Authentication port [0 is default]: 0
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap): unixpwd
Domain:  server.domain.com
Login Name: root
Password:
Operation completed successfully.

# bpnbat -login -LoginType WEB
Authentication Broker: server.domain.com
Authentication port [0 is default]: 0
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap): unixpwd
Domain:  server.domain.com
Login Name: root
Password:
Operation completed successfully.

示例 9 - 对于已注册多重身份验证的用户，使用 bpnbat 登录

# bpnbat -Login -LoginType WEB
Authentication Broker [primaryserver is default]:
Authentication port [0 is default]:
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap) [unixpwd 
is default]:
Domain:  primaryserver
Login Name [root is default]:
Password:
One-time password: 016594

Operation completed successfully.

示例 10 - 对于已注册多重身份验证并且具有交互选项的用户，使用 bpnbat 登录

# bpnbat -Login -info "/root/bpnbat.txt" -interactive
Password:
One-time password: 295362

Operation completed successfully.

另请参见

请参见bpnbaz(1m)。

请参见nbcertcmd(1m)。