Veritas NetBackup™ 安全和加密指南

在客户端上安装和配置访问控制

1. 确保当前未对客户端运行任何备份。
2. 以 UNIX root 或 Windows 管理员身份登录主服务器计算机。
3. 检查身份验证后台驻留程序 (nbatd) 是否正在运行。如果未运行，请启动身份验证后台驻留程序。
4. 转到 NBU_INSTALL_PATH/bin 目录。
5. 使用以下命令以 NetBackup 安全管理员身份登录：

   注意:

   在主服务器上，UNIX root 用户和 Windows 管理员是默认的 NetBackup 安全管理员。

   bpnbat -Login

   将显示以下信息。

   Authentication Broker [master.server.com is default]:
   Authentication port [0 is default]:
   Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd) [unixpwd is default]:
   Domain [master.server.com is default]: 
   Login Name [root is default]:
   Password:
   Operation completed successfully.
   

6. 使用所述的选项运行 bpnbaz -SetupClient。

   请注意，如果没有单个主机扩展或 -all 选项，此命令不起作用。

   请参见NBAC 配置命令汇总。

   首先执行模拟运行，以查看对主服务器可见的所有客户端。对具有大量客户端（超过 250 个）的公司使用此过程。-dryrun 选项可以与 -all 和单个客户端配置一同使用。默认情况下，已发现的主机列表会写入同一个目录中的 SetupClient.nbac 文件。还可以使用 -out <output file> 选项提供您自己的输出文件名。如果您使用您自己的输出文件，则应针对后续运行使用 -file 选项来传递该文件。例如，可以使用：

   bpnbaz -SetupClient -all -dryrun [-out <outfile>] 或

   bpnbaz -SetupClient <client.host.com> -dryrun [-out <outfile>]。

   在模拟运行之后，请检查客户端主机名并在不使用 -dryrun 选项的情况下运行同一命令。例如，使用：

   bpnbaz -SetupClient -all 或

   bpnbaz -SetupClient -file SetupClient.nbac or bpnbaz -SetupClient <client.host.com>。

   -all 选项与主服务器已知的客户端一同运行。处理较大环境中的所有客户端（超过 250 个）可能需要一段时间。

   -all 客户端列表将更新所有客户端上的凭据。这可能需要一段时间和一些资源。请改用 -file 选项来更新客户端的子集。您可以多次运行同一个命令，直到进度文件中的所有客户端都成功配置。每个客户端的状态都在输入文件中进行更新。每次运行中成功完成的客户端都会在后续运行中被注释掉。对于每次后续的运行，都会留下较小的子集。如果已添加许多客户端（超过 250 个），请使用此选项。锁定那时要更新的客户端。

   带有 -all 的 -images 选项可查找映像目录库中的客户端主机名。它可以在较大的环境中返回被淘汰的主机。运行 -all -dryrun 选项和 -images 选项可确定应更新哪些主机。

7. 完成安装后，重新启动特定客户端上的客户端服务。