Veritas NetBackup™ セキュリティおよび暗号化ガイド

メディアサーバーの検証

bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。 サーバークレデンシャルは /usr/openv/var/vxss/credentials/ ディレクトリに存在します。

例:

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
    Name: unix_media.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master.company.com/
      O=vx
    Expiry Date: Oct 31 14:48:08 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

表示されたドメインが NBU_Machines@unix_master.company.com でない場合、対象の名前 (unix_media) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (unix_master) で実行します。

次に、証明書を配置するコンピュータ (unix_master) 上で、次のコマンドを実行します。bpnbat -loginmachine

サーバーが認可データベースにアクセスできることの検証

メディアサーバーが必要に応じて認可データベースにアクセスできることを確認するために、bpnbaz -ListGroups を実行します。

"machine_credential_file"

例:

    bpnbaz -ListGroups -CredFile
    /usr/openv/var/vxss/credentials/unix_media.company.com
    NBU_User
    NBU_Operator
    NBU_Admin
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (unix_master) 上で bpnbaz -AllowAuthorization を実行します。root または管理者で実行する必要があることに注意してください。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合、認証および認可クライアントライブラリがインストールされていることを確認します。

また、認証ドメインが正しいことを検証することもできます。これを検証するには、このメディアサーバーのアクセス制御ホストプロパティを表示するか、bp.conf ファイルの内容を cat(1)ing コマンドで確認します。