Veritas NetBackup™ Appliance 安全指南

对设备上的用户进行身份验证时请使用以下准则：

• 设备上只能配置一种用于身份验证的远程用户类型（LDAP、Active Directory (AD) 或 NIS）。例如，如果您当前对设备上的 LDAP 用户进行身份验证，则必须先删除其上的 LDAP 配置，然后再更改为 AD 用户身份验证。

• 在任何给定时间最多可将 NetBackupCLI 角色分配给九 (9) 个用户组。

• 无法为现有的本地用户授予 NetBackupCLI 角色。但是，您可以从 NetBackup Appliance 命令行操作界面使用 Manage > NetBackupCLI > Create 命令创建本地 NetBackupCLI 用户。

• 您不能向具有与现有设备用户相同的用户名、用户 ID 或组 ID 的设备添加新用户或用户组。

• 不要使用已用于设备本地用户或 NetBackupCLI 用户的组名称或用户名。此外，不要对 LDAP、AD 或 NIS 用户使用设备的默认名称 admin 或 maintenance。

• 设备不处理 LDAP 或 NIS 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的用户 ID 和组 ID。