Veritas NetBackup™ 安全和加密指南

验证混合 Windows 主服务器的 Windows 介质服务器

有关 Windows 介质服务器的验证过程，请参见以下主题：

请参见Windows 的介质服务器验证点。

验证 UNIX 介质服务器

检查计算机证书是否颁发自根身份验证代理（可在 Windows 主服务器 win_master 上找到）。要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。

例如：

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
    Name: unix_media.company.comDomain: NBU_Machines@
     win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 14:48:08 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

验证服务器是否有对授权数据库的访问权限

要确保介质服务器能够访问授权数据库，需要执行授权检查。运行 bpnbaz -ListGroups -CredFile "/usr/openv/var/vxss/credentials/<hostname>"

例如：

   bpnbaz -ListGroups -CredFile\
    /usr/openv/var/vxss/credentials/unix_media.company.com
    NBU_Operator
    NBU_AdminNBU_SAN Admin
    NBU_UserNBU_Security Admin
    Vault_Operator
    Operation completed successfully.

如果不允许介质服务器执行授权检查，请在主服务器上对相关的介质服务器名称运行 bpnbaz -allowauthorization。

无法加载库消息

验证介质服务器以及它是否可以间接访问正确的数据库。此验证可告诉我们是否正确安装了用于身份验证和授权的 NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保安装了身份验证客户端库和授权客户端库。

跨平台身份验证域

您也可以通过查看此介质服务器的访问控制主机属性来验证身份验证域是否正确。或者，也可以通过对 bp.conf 文件运行 cat(1) 来验证。

在混合环境中要格外小心，以确保适当的域类型指向正确的身份验证代理。

在以下示例中，请注意 PASSWD 域和 NIS 域指向 unix_media2.company.com（此示例中为 UNIX 身份验证代理）：

   cat bp.conf
    SERVER = win_master.company.com
    MEDIA_SERVER = unix_media.company.com
    MEDIA_SERVER = unix_media2.company.com
    CLIENT_NAME = unix_media
    AUTHENTICATION_DOMAIN = win_master "win_master domain" 
     WINDOWS win_master.company.com 
     0
    AUTHENTICATION_DOMAIN = enterprise "enterprise domain"
     WINDOWS win_master.company.com 0
    AUTHENTICATION_DOMAIN = unix_media2.company.com "local
     unix_media2 domain" PASSWD unix_media2.company.com 0
    AUTHENTICATION_DOMAIN = min.com "NIS domain" NIS 
    unix_media.company.com 0
    AUTHORIZATION_SERVICE = win_master.company.com 0
    USE_VXSS = AUTOMATIC