Veritas NetBackup™ Appliance 安全指南

以下列表介绍了成功执行 NetBackup 命令的典型情况：

• 授权提示：需要 Web 登录

  某些 NetBackup 命令可能需要 Web 登录。您将看到以下提示：

  A web login is required. Run the 'bpnbat -login -loginType WEB|WEBUI|APIKEY' command to login. EXIT STATUS 5930: The request could not be authorized.

  要对此类请求进行身份验证，必须以 NetBackup 管理员身份登录 NetBackup Web 管理服务并运行以下命令：

  myappliance.NBCLIUSER> bpnbat -login -logintype WEB

  下面显示了一个示例 WEB 登录：

  Authentication Broker: ApplianceHostname
  Authentication Port: 0
  Authentication Type: unixpwd
  LoginName: Username
  Password: Password
  Operation completed successfully.

• 授权提示：需要 Web UI 登录

  某些 NetBackup 命令可能需要使用访问令牌进行批准。要对此类请求进行身份验证，请通过运行以下命令生成访问代码：

  # bpnbat -login -logintype webui -requestApproval

  记下命令窗口中显示的访问代码。

  以 NetBackup 命令行 (CLI) 管理员用户身份登录 NetBackup Web UI，并通过输入先前生成的访问代码来批准 CLI 访问请求。有关访问密钥和批准请求的更多信息，请参考《NetBackup 安全和加密指南》。

• 授权提示：需要超级用户权限

  某些 NetBackup 命令可能需要超级用户权限。您将看到以下提示：

  EXIT STATUS 140: user id was not superuser

  要对此类请求进行身份验证，请使用 sudo 提升权限并使用绝对路径运行 NetBackup 命令。例如：

  # sudo /usr/openv/netbackup/bin/nbkmscmd -discoverNbkms

  如果在使用了绝对路径和 sudo 之后，身份验证消息仍然存在，可以使用前面介绍的 WEB 登录方法并运行以下命令对请求进行身份验证：

  # sudo /usr/openv/netbackup/bin/bpnbat -login -loginType WEB

常规注意事项：

• 前面介绍的身份验证案例是典型情况。某些 NetBackup 命令可能需要其他身份验证方法。有关各种 NetBackup 命令和命令参数所需的确切权限的更多信息，请参考《NetBackup 命令参考指南》。

• 默认情况下，某些 NetBackup 命令以 root 身份运行。通过运行以下命令，可以验证特定命令是否需要 root 权限：

  nbucliuser-!> alias | grep NetBackup command

  例如，默认情况下，nbkms 命令以 root 身份运行：

  nbucliuser-!> alias | grep nbkms

  alias nbkms='sudo -n /usr/openv/netbackup/bin/nbkms'

• 默认情况下，某些 NetBackup 命令由当前 NetBackupCLI 用户运行。但是，有些 NetBackup 命令参数需要 root 权限。在这种情况下，可以使用“sudo <absolute path of command> <parameters>”运行命令。

  如果您看到提示“sudo: 需要密码”，则表示该命令不能以 root 身份运行。此类情况下，请联系 Veritas 技术支持获取帮助。

需以 NetBackupCLI 用户身份运行 NetBackup 命令以访问特殊指令文件的设备用户必须执行以下操作来确保操作成功：

• 将 /home/nbusers 路径添加到 NetBackup bpcd allowed list。

• 将特殊指令命令添加到 /home/nbusers 目录。