Veritas NetBackup™ Appliance 安全指南
关于用户名和密码规范
NetBackup appliance 用户帐户的用户名必须符合所选身份验证系统接受的格式。表：用户名规范 列出了每个用户类型的用户名规范。
注意:
Manage > NetBackupCLI > Create 命令用于创建具有 NetBackupCLI 角色的本地用户。所有本地用户和密码规范均适用于这些用户。
表：用户名规范
|
描述 |
管理员（本地用户） |
NetBackupCLI（本地用户） |
注册的远程用户 |
|---|---|---|---|
|
最大长度 |
没有适用的限制 |
没有适用的限制 |
由 LDAP、AD 或 NIS 策略确定 |
|
最小长度 |
2 个字符 |
2 个字符 |
由 LDAP、AD 或 NIS 策略确定 |
|
限制 |
用户名不能以这些字符开始：
|
用户名不能以这些字符开始：
|
由 LDAP、AD 或 NIS 策略确定 |
|
包含空格 |
用户名不能包含空格。 |
用户名不能包含空格。 |
由 LDAP、AD 或 NIS 策略确定 |
NetBackup appliance 密码策略已更新，提高了设备的安全性。设备用户帐户的密码必须符合所选身份验证系统接受的格式。表：密码规范 列出了每个用户类型的密码规范。
表：密码规范
|
描述 |
管理员（本地用户） |
NetBackupCLI（本地用户） |
注册的远程用户 |
|---|---|---|---|
|
最大长度 |
没有适用的限制 |
没有适用的限制 |
由 LDAP、AD 或 NIS 策略确定 |
|
最小长度 |
密码必须至少包含八个字符。 |
密码必须至少包含八个字符。 |
由 LDAP、AD 或 NIS 策略确定 |
|
要求 |
|
|
由 LDAP、AD 或 NIS 策略确定 |
|
包含空格 |
密码不能包含空格。 |
密码不能包含空格。 |
由 LDAP、AD 或 NIS 策略确定 |
|
最小密码期限 |
0 天 |
0 天 注意: 您可以使用 NetBackup Appliance Shell Menu中的 Manage > NetBackupCLI > PasswordExpiry 命令管理用户的密码期限。 有关更多信息，请参考《NetBackup Appliance 命令参考指南》。 |
由 LDAP、AD 或 NIS 策略确定 |
|
最大密码期限 |
99999 天（不过期） |
99999 天（不过期） |
由 LDAP、AD 或 NIS 策略确定 |
|
密码历史记录 |
最近使用过的七个密码不能重复使用，且新密码不能类似于之前的密码。 |
最近使用过的七个密码不能重复使用，且新密码不能类似于之前的密码。 |
由 LDAP、AD 或 NIS 策略确定 |
|
密码到期 |
不适用，因为密码不过期 |
使用 Manage > NetBackupCLI > PasswordExpiry 命令管理 NetBackupCLI 用户密码。 |
由 LDAP、AD 或 NIS 策略确定 |
|
密码锁定 |
无 |
无 |
由 LDAP、AD 或 NIS 策略确定 |
|
锁定持续时间 |
无 |
无 |
由 LDAP、AD 或 NIS 策略确定 |
注意:
为了提高设备环境安全性，Veritas 建议您在初次登录到设备后更改默认的 admin 和 maintenance 帐户密码。您可以使用 NetBackup Appliance Web Console 的页面或 NetBackup Appliance Shell Menu的 Settings > Password 命令更改密码。
警告:
NetBackup appliance 不支持使用诸如 yppasswd root 或 passwd root 命令设置维护帐户密码。系统升级后，以此方式设置的密码将被重写。您应该使用 NetBackup Appliance Shell Menu更改维护帐户密码。
NetBackup appliance 采用了以下密码加密措施：
从 NetBackup Appliance 软件版本 2.6.1.1 开始，客户可访问的所有本地设备用户（本地用户、NetBackupCLI 用户、管理员用户和维护用户）的密码哈希均使用 SHA-512 加密算法。每当创建新本地设备用户或更改现有本地设备用户的密码时，密码将使用 SHA-512 进行加密。
注意:
在版本 2.6.1.1 之前，设备会使用多种默认密码加密算法，包括 SHA-512、SHA-256 和 Blowfish。将设备升级到 2.6.1.1 或更高版本后，尽管新的默认算法为 SHA-512，但会保留现有密码哈希。虽然先前的算法仍然可用且安全，但 Veritas 建议在升级到 NetBackup Appliance 软件版本 2.6.1.1 或更高版本后，最终更改所有本地设备用户的密码，以便可以使用新的默认算法。
密码历史记录设置为 7 意味着旧密码将加密并最多记录 7 次。如果尝试将旧密码用作新密码，设备将显示令牌处理错误。
转换中的密码包含：
密码受 SSH 协议保护的 SSH 登录。
密码受 HTTPS 通信保护的 NetBackup Appliance Web Console 登录
有关密码详细说明，请参考《NetBackup Appliance 管理指南》。