NetBackup™ 安全和加密指南

• 对于 Linux 扫描主机，默认登录 shell 必须为 bash。

• 对于 RHEL 9（及更高版本）扫描主机，确保未禁用 SCP Linux 命令。

• 安装以下各项：

  对于 NFS 共享类型：nfs-utils

  对于 SMB 共享类型：cifs-utils

• 要使 NetBackup 恶意软件检测实用程序在扫描主机上运行，请在扫描主机上安装 libnsl.so.1 库。如果存在最新版本的 libnsl 库文件（例如 /usr/lib64/libnsl.so.2），则创建指向 /usr/lib64/libnsl.so.2 文件的软链接文件 /usr/lib64/libnsl.so.1。

  创建软链接文件的示例：

  # cd /usr/lib64 # ln -sf libnsl.so.2 libnsl.so.1

  注意:

  有关安装 libnsl* 库文件的帮助，请与操作系统管理员联系。

• （可选）可以在扫描用户的 bashrc 文件中为恶意软件扫描临时目录添加一个值等于所需位置的新变量条目 ($TMPDIR)。

  例如，$TMPDIR=/mytempdirectory/malware，将重写默认的 /tmp/malware 临时位置。如果用户指定 $TMPDIR=/home/scanuser 作为临时目录，则 /home/scanuser/tmp/malware 目录将用作所有恶意软件相关文件的临时目录。

  注意:

  确保 scanuser 对 $TMPDIR 文件夹具有成功执行恶意软件扫描所需的权限。

• 对于 Linux 上的非 root 用户：

  • 允许使用非 root 用户进行 ssh 连接。

    例如：在 /etc/ssh/sshd_config 文件中添加 Allow Users root scanuser 条目。

    注意:

    扫描用户是在系统中创建的非 root 用户。

  • 为用户提供装入和卸载权限。在 sudoers 文件中添加用户权限条目。

    例如：在 /etc/sudoers 文件中，添加以下项之一：

    • scanuser ALL=(ALL) NOPASSWD:ALL

    • scanuser ALL=(ALL) NOPASSWD:/bin/umount, /bin/mount

  • 在扫描主机上使用非 root 用户配置恶意软件工具。

    注意:

    如果使用 root 用户执行扫描，则更改 /tmp/malware 文件夹的权限，为非 root 用户提供写入权限。

    例如：chmod a+rwx /tmp/malware

（如果扫描主机是在 Azure 或 AWS 中通过 Marketplace 映像创建的）为扫描主机启用 root 访问权限，如下所示：

• 使用以下命令更改 root 密码：

  - sudo -i passwd

• 更改 /etc/ssh/sshd_config 文件以提供 root 登录许可，如下所示：

  "PermitRootLogin yes" 
  "PasswordAuthentication yes"

• 使用以下命令重新启动服务：

  - service sshd reload

• 按如下所示更改 /etc/cloud/cloud.cfg 文件以启用 root 用户：

  disable_root 0