Veritas NetBackup™ 安全和加密指南

NetBackup 提供以下类型的访问控制：

• NetBackup 管理控制台（默认）。

  访问控制仅限于 NetBackup 管理控制台。（诸如“备份、存档和还原”客户端和 NetBackup MS SQL 客户端的接口不受影响。）任何非 root 或非管理员用户均可访问 NetBackup 管理控制台。访问控制基于视图，而非基于角色。auth.conf 定义用户可以访问的 NetBackup 应用程序。用户必须是 root 用户或管理员才能使用 CLI 执行 NetBackup 操作。

  有关通过 NetBackup 管理控制台进行访问控制的详细信息，请参考 NetBackup 管理指南，第 I 卷。

• 增强的审核。

  该功能允许非 root 用户或非管理员通过命令行界面或 NetBackup 管理控制台执行所有 NetBackup 操作。已授权该用户执行所有操作，或不执行任何操作。该功能不提供基于角色的访问控制。

  请参见关于增强的审核。

• NetBackup Access Control (NBAC)

  NBAC 是随 NetBackup 提供的基于角色的访问控制。当您想要执行以下操作时，它可以为主服务器、介质服务器和客户端提供访问控制：

  • 针对某个应用程序使用一组不同级别的管理员权限。备份应用程序可能有操作员（负责监视作业）或管理员（具有访问、配置和操作任何 NetBackup 授权对象的完全权限）。您还可以有只能配置访问控制的安全管理员。

  • 分离管理员，以便不需要 root 权限或管理员权限即可管理系统。除应用程序的管理员之外，您可以分离系统的管理员。

    请参见关于使用 NetBackup Access Control (NBAC)。