Veritas NetBackup™ Appliance 命令参考指南
- 概述
- 附录 A. Main > Appliance 命令
- 附录 B. Main > Manage > FibreChannel 命令
- 附录 C. Main > Manage > HighAvailability 命令
- 附录 D. Main > Manage > Libraries 命令
- 附录 E. Main > Manage > Libraries > Advanced > ACS 命令
- 附录 F. Main > Manage > License 命令
- 附录 G. Main > Manage > MountPoints 命令
- 附录 H. Main > Manage > NetBackup CLI 命令
- 附录 I. Main > Manage > OpenStorage 命令
- 附录 J. Main > Manage > Software 命令
- 附录 K. Main > Manage > Storage 命令
- 附录 L. Main > Manage > Tapes 命令
- 附录 M. Main > Monitor 命令
- 附录 N. Main > Network 命令
- 附录 O. Main > Network > Security 命令 (DeviceCert)
- 附录 P. Main > Reports 命令
- 附录 Q. Main > Settings 命令
- 附录 R. Main > Settings > Alerts 命令
- 附录 S. Main > Settings > Notifications 视图命令
- 附录 T. Main > Settings > Security 命令
- 附录 U. Main > Support 命令
名称
Main > Settings > Security > Authentication > SmartCard > SSH — 使用智能卡在 NetBackup Appliance 命令行操作界面 (SSH) 中配置和管理身份验证。
大纲
Check
Configure
Disable
Enable
PWauth
Show
描述
使用 SmartCard > SSH 命令可为 NetBackup Appliance 命令行操作界面(命令行操作界面)界面配置和管理智能卡用户身份验证,如下所示:
检查特定用户的公钥。
配置映射属性以确定远程数据库中的哪个字段用于搜索公钥。要添加公钥,请复制并粘贴关联证书文件中的内容,或者复制并粘贴证书文件中的公钥。
禁用智能卡身份验证。使用此命令可以关闭功能,但不能更改 DNS、证书颁发机构 (CA) 证书、LDAP 或智能卡中的任何其他设置。可以使用 enable 命令立即开启智能卡身份验证。
启用智能卡身份验证。
对 SSH 登录启用或禁用密码身份验证。
显示映射属性的值,以及该功能当前处于启用状态还是禁用状态。
注意:
有关使用智能卡登录到 Appliance 命令行操作界面的说明,请参见《NetBackup Appliance 管理指南》。请参考“登录到 NetBackup Appliance 命令行操作界面”主题。
选项
在 Authentication > SmartCard > SSH 下可使用以下命令和选项:
- Check <username>
显示指定用户的公钥。
- Configure MappingAttributeCN/UPN
此处,MappingAttribute 是 CN 或 UPN。此属性确定远程数据库中的哪个字段用于搜索公钥。
- Configure PublicKeyAddfiletype<username>
为本地用户添加公钥。此处,filetype 是 CertificateFile 或 PublickeyFile。
对于 CertificateFile 配置,直接复制并粘贴证书内容。对于 PublickeyFile 配置,在证书文件中找到公钥并复制公钥,然后直接粘贴。
注意:
必须先使用下文所述的 Enable 命令启用 SSH 智能卡身份验证,然后才能添加公钥。
- Configure PublicKeyRemove<username>
删除本地用户的公钥。运行 Remove 选项时,命令输出会显示指定用户的公钥,并提示您确认是否将其删除。
- Disable
禁用智能卡身份验证(如果已启用)。
- Enable
启用智能卡身份验证。
注意:
必须先运行此命令以启用 SSH 智能卡身份验证,然后才能添加公钥。
- PWauth
对 SSH 登录启用或禁用密码身份验证。
- Show
显示映射属性的值和智能卡身份验证状态。下面显示了 Show 命令的输出示例。
nbapp2b1.SmartCard> SSH Show Smart Card Configuration Status for SSH login +-----------------------------------------------------------------------------+ | Smart Card Authentication | Enabled | +-----------------------------------------------------------------------------+ | Mapping Attribute | UPN | +-----------------------------------------------------------------------------+ | Password Authentication | Disabled | +-----------------------------------------------------------------------------+ | List of SSH users with Password Authentication enabled | admin, nbcliuser | | +-------------------------------+---------------------------------------------+