Veritas NetBackup™ Appliance 命令参考指南

下面介绍了管理员配置要求：

• 至少两个管理员帐户 - 设备必须至少有两个管理员帐户，然后才能为其用户帐户配置多重身份验证。如果另一个用户尝试配置该功能时仅存在一个管理员用户帐户，则会显示一条错误消息，通知添加另一个管理员用户帐户。

• 至少一个 NTP 服务器 - 必须至少配置并添加一个 NTP 服务器，之后第一个管理员才能为其用户帐户配置多重身份验证。如果需要 NTP 服务器，将会显示一条消息。

  注意:

  NTP 服务器通常在执行设备初始配置时进行配置。如果当时未配置 NTP 服务器，则必须使用 Main > Network > NTPServer 命令配置至少一个 NTP 服务器。

• 完成上述配置后，所有其他设备用户都可以配置其用户帐户。

下面介绍了所有用户的配置要求：

• 如果配置了多重身份验证，但未对所有用户强制执行（全局强制执行），则用户可以随时配置其用户帐户或清除其配置。

• 如果配置了多重身份验证，并且还对所有用户强制执行了多重身份验证，则用户只能在定义的宽限期内清除其用户帐户配置。宽限期默认值为 90 天。宽限期到期后，会在登录期间强制用户配置其用户帐户，但用户无法清除其帐户配置。

• NetBackupCLI 和无角色用户必须登录设备并运行 MFA 命令，然后运行 Configure 子菜单命令。

• 只有管理员可以运行此命令。

• 要运行此命令，必须至少配置两个管理员帐户以进行多重身份验证，并至少配置一个 NTP 服务器。