NetBackup™ Commands Reference Guide

Ces options permettent à un administrateur connecté en local sur un serveur d'authentification d'ajouter ou de supprimer des domaines de la base de donnée privée Veritas Domain Database. Tous les systèmes d'exploitation n'ont pas accès à ces domaines. Vous ne pouvez utiliser ces options qu'avec Veritas Product Authentication et Authorization Service. Vous pouvez les utiliser lorsqu'aucune autorité de dénomination centralisée (comme un domaine PDC/AD/NIS) n'est disponible.

Enregistre un ordinateur dans une authentification de produit Veritas privée. L'identité est placée dans le domaine privé NBU_Machines@at.server.name. Exécutez cette option sur votre courtier d'authentification (racine +ab).

Permet à un administrateur connecté en local sur un serveur d'authentification d'ajouter ou de supprimer des utilisateurs des domaines de la base de donnée privée Veritas Domain Database. Vous pouvez utiliser ces comptes uniquement avec Veritas Product Authentication et Authorization Service. Vous pouvez les utiliser lorsqu'aucune autorité de dénomination centralisée (comme un domaine PDC/AD/NIS) n'est disponible.

Permet d'obtenir un certificat de courtier sans authentification auprès d'un courtier.

Permet au système de vous identifier. Quand vous exécutez cette commande sans options, vous êtes invité à entrer un nom, un mot de passe, un domaine, un type d'authentification et un serveur auprès duquel s'authentifier. La combinaison d'un nom, d'un mot de passe, d'un domaine et d'un type de domaine crée une identité unique dans un réseau au niveau de l'entreprise. La première fois qu'un courtier est contacté, vous devez indiquer si vous voulez faire confiance à ce courtier et les authentifier. Vous ne pouvez pas utiliser un courtier considéré comme non fiable.

L'option -Info accepte les informations de nom, mot de passe et domaine à partir d'un fichier de réponse. Le mot de passe est facultatif dans le fichier de réponse. Vous pouvez également placer le certificat dans un fichier d'informations d'authentification (si spécifié) ou l'emplacement par défaut. Si vous ne fournissez aucun mot de passe, vous serez invité à le saisir lorsque vous exécuterez la commande.

L'option -Info accepte les informations de nom, mot de passe et domaine à partir d'un fichier de réponse. Le mot de passe est facultatif dans le fichier de réponse. Vous pouvez également placer le certificat dans un fichier d'informations d'authentification (si spécifié) ou l'emplacement par défaut. Si vous ne fournissez aucun mot de passe, vous serez invité à le saisir lorsque vous exécuterez la commande. L'option -Info s'applique uniquement aux connexions AT, WEB et APIKEY.

L'option -Info [-i | -Interactive] vous invite à entrer le mot de passe instantané lors de l'ouverture de session, si votre compte utilisateur est configuré pour l'authentification multifacteur.

Si l'authentification multifacteur est appliquée et que vous ne l'avez pas configurée pour votre compte utilisateur, il est recommandé d'utiliser l'interface utilisateur Web NetBackup pour procéder à configuration correspondante.

Pour l'opération bpnbat -login sur l'hôte NetBackup antérieure à la version 10.3, vous devez ajouter le mot de passe instantané au mot de passe.

Si vous n'avez fourni aucune valeur pour l'option bpnbat -LoginType et que l'utilisateur entre un mot de passe instantané ajouté au mot de passe, la connexion Web sera établie. Cependant, l'authentification du service d'authentification (AT) Veritas échoue. Pour effectuer correctement l'authentification AT et établir la connexion Web, vous devez entrer le mot de passe et le mot de passe instantané séparément.

L'option -requestApproval s'applique uniquement à la connexion WEBUI. Utilisez cette option pour demander une autorisation d'exécution de l'interface de ligne de commande NetBackup.

Pour le type de connexion APIKEY, le fichier de réponse doit contenir les détails dans l'ordre suivant :

User name
API key
Master server

Exemple de fichier de réponse :

administrator
A1WMg0EmC4pKBXlZjL61qlqJ0YE4-IRacjViMKLg9pUVaU-XJAnroQNawlnKLaNx
nbmaster1

Le fichier de réponse est un fichier texte avec les entrées pour les informations requises.

Le fichier de réponse pour WEB doit contenir les quatre lignes qui sont affichées dans l'ordre indiqué :

domain type
domain
user name
password

Exemple de fichier de réponse :

NT
Sample_Domain
administrator
s@Mpl3

Le fichier de réponse pour AT doit contenir les quatre lignes qui sont affichées dans l'ordre indiqué :

domain type
domain
user name
password
authentication broker

Exemple de fichier de réponse :

unixpwd
Sample_Domain
root
s@Mpl3
Sample_Domain

Comme précédemment indiqué, mot de passe est une valeur facultative. La valeur de domain type doit être une des valeurs affichées :

Si vous utilisez un fichier de réponse, assurez-vous que l'AUTHENTICATION_DOMAIN approprié est configuré sur le serveur. Consultez le Guide de sécurité et de chiffrement NetBackup.

Le service de NetBackup Web Management Console (nbwmc) s'exécute toujours sur le serveur maître NetBackup. Le courtier d'authentification s'exécute normalement sur le serveur maître NetBackup aussi. Mais dans certains cas, il peut s'exécuter sur un hôte autre que le serveur maître.

Le fichier de réponse pour APIKEY doit contenir les trois lignes qui sont affichées :

Login name
API key
Master server

Si la valeur de -LoginType est AT, seule une connexion de courtier AT NetBackup pour le serveur maître est effectuée. Si la valeur de -LoginType est WEB ou APIKEY, seule une connexion d'application web NetBackup pour le courtier d'authentification ou le serveur maître est effectuée. Si le -LoginType n'est pas spécifié, les deux connexions AT et WEB sont exécutées si le courtier d'authentification se trouve sur le serveur maître. Si le -LoginType n'est pas spécifié et si le courtier d'authentification n'est pas sur le serveur maître , la connexion WEB réussit et la connexion AT échoue. La connexion AT échoue avec un code d'état de services de sécurité de 96. Si la valeur de -LoginType est APIKEY, seule une connexion de clé API est effectuée. L'option - cf ne s'applique pas si le -LoginType est WEB ou APIKEY.

Identifie un ordinateur qui utilise un compte dans le domaine privé du sous-système de sécurité Véritas NBU_Machines@at.server.name. Exécutez cette option sur vos médias, vos serveurs maîtres et vos clients NetBackup. Cette option est semblable à la connexion en tant qu'utilisateur d'un courtier d'authentification.

Annule les informations d'authentification d'utilisateur actuelles et oblige l'utilisateur à ouvrir une nouvelle session pour continuer. Sans l'option -cf, les informations d'authentification enregistrées à l'emplacement par défaut expirent. L'option -cf indique le fichier réel, qui permet un utilisateur de spécifier explicitement les informations d'authentification qui doivent expirer.

Si la valeur de -LogoutType est AT, seule une déconnexion du courtier NetBackup AT est effectuée. Si la valeur de -LogoutType est WEB, WEBUI ou APIKEY, il s'agit d'une déconnexion d'application Web NetBackup. Si la valeur de -LogoutType n'est pas spécifiée, les déconnexions AT, web et WEBUI sont effectuées. L'option - cf s'applique uniquement à la déconnexion AT.

Supprime la confiance d'un courtier d'authentification spécifié pour tous les utilisateurs excepté l'utilisateur racine (administrateur). Vous pouvez utiliser cette commande pour supprimer un courtier quand vous ne lui faites plus confiance. Par exemple, un courtier d'authentification est déplacé vers une division d'entreprise différente.

Renouvelle les informations d'authentification de l'utilisateur actuel dans le stockage VxSS ou le fichier d'informations d'authentification spécifié par l'option -cf.

Liste tous les courtiers auxquels l'utilisateur fait confiance actuellement. NetBackup fait confiance à n'importe quel courtier qui est listé pour traiter les demandes d'authentification qui lui sont envoyées.

Répertorie tous les ordinateurs ajoutés au domaine d'ordinateurs d'une base de données Veritas Security Subsystem privée à l'aide de l'option -AddMachines. Affiche également si le système DNS a entièrement résolu le nom d'ordinateur. Exécutez cette option sur votre courtier d'authentification (racine +ab).

Utilisez cette option pour ignorer la validation du domaine d'authentification. Uniquement applicable aux connexions AT ou WEB.

Obtient la version du fichier exécutable.