Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

关于增强的审核

使用增强的审核，NetBackup 管理员可以为指定的其他用户委派 NetBackup 管理员权限。因此，该功能允许非 root 用户管理 NetBackup。审核日志将捕获对 NetBackup 环境进行更改的实际用户的信息。增强的审核可以帮助组织跟踪关键信息，了解对于审核遵从性要求十分重要的用户活动。特别地，从事受到高度监管的行业的客户将会发现，该功能非常有用。

注意:

还可以使用增强的审核来审核任何授权失败。

默认情况下，只有 root 用户或管理员才能通过命令行界面执行 NetBackup 操作。但是，为 NetBackup 配置了增强的审核功能并拥有适当的 NetBackup 管理员权限后，用户可以通过命令行界面执行 NetBackup 操作。增强的审核提供粗放式访问控制，用户并不一定是管理员。

在 NetBackup Appliance 上不支持增强的审核。

注意:

NBAC 和增强的审核是两种互斥的功能。

注意:

现在，增强的审核支持可用于 NetBackup 策略、作业、存储单元、磁盘池、存储服务器、目录库和主机属性、证书部署和令牌生成等用户操作。

下表列出了使用增强的审核功能对用户操作进行审核的命令：

表：增强的审核支持的命令和类别

类别	命令
策略	bpplcatdrinfo, bpplclients, bppldelete, bpplinclude, bpplinfo, bppllist, bpplsched, bpplschedrep, bpplschedwin, bpplvalid, bppolicynew
作业	bpdbjobs
存储单元	bpstuadd, bpstuddel, bpsturep, bpstulist
磁盘池	nbdevconfig and nbdevquery
存储服务器	nbdevconfig and nbdevquery
目录库	bpexpdate, bpcatlist, bpimmedia, bpimagelist, bpverify, and nbdeployutil
主机属性	bpconfig, bpsetconfig, bpgetconfig, nbsetconfig, nbgetconfig, and nbemmcmd
安全令牌	createToken, deleteToken, and cleanupToken
证书	getCertificate, revokeCertificate, signCertificate, and renewCertificate