Veritas NetBackup™ for Oracle 管理指南

关于 NetBackup for Oracle 日志目录的权限

在 UNIX 中，NetBackup 使用 /usr/openv/netbackup/logs 目录树记录故障排除信息。此外，NetBackup 还使用此目录树记录用户和其他 NetBackup 应用程序的进度和通信更新。对这些目录限制权限不仅会禁用故障排除数据收集，还会阻止应用程序本身正常运行。

如果权限限制过于严格，则备份操作和还原操作将失败。我们建议您将所有 usr/openv/netbackup/logs 目录及其子目录设置为所有用户都可以执行读写操作（777 权限）。但是，安全要求可能会禁止全局读/写访问。在这种情况下，您可以限制仅单个组或用户拥有特定目录的权限。如果确实要限制权限，必须确保这些限制不会影响备份和还原操作。这意味着必须由拥有对 usr/openv/netbackup/logs 目录和子目录的读写访问权限的进程来启动所有操作。

检查 /usr/openv/netbackup/logs/user_ops 目录树是否具有 777 权限。仅当可以访问此目录中的项目时，应用程序才能正确运行。

如果您对位于 /usr/openv/netbackup/logs 中的其他目录限制权限，则备份和还原操作不会受到影响。但是，如果进程没有适当的权限来更新指定的调试日志，故障排除的效果可能会受到影响。

在 Windows 中，在执行 Oracle 12c 备份和还原作业时，可能会出现未在 dbclient 和 bpdbsbora 文件夹中创建调试日志文件的情况。在 Oracle 12c 版本中，Oracle 用户可以是 Windows 内置帐户（LocalSystem 或 LocalService）或标准的 Windows 用户帐户。此问题是标准（非管理员）Windows 用户帐户的安全权限造成的。

如果使用标准（非管理员）Windows 用户帐户，Oracle 用户可能没有写入 dbclient 和 bpdbsbora 文件夹的适当权限。要避免此问题，请更改 dbclient 和 bpdbsbora 文件夹的 Windows 安全权限，从而为 Oracle 用户提供完全控制权限。

您需要检查 user_ops 文件夹和子文件夹的权限。默认情况下，这些文件夹可供所有用户写入。如果已配置限制设置，请确保为所有使用标准的 Windows 用户帐户授予完全访问权限。否则，备份和还原操作可能会失败。

有关限制设置如何在备份、还原或故障排除期间导致出现问题的更多信息，请参考以下文章：

http://www.veritas.com/docs/TECH52446