Veritas NetBackup™ Appliance 安全指南

在 Settings > Security > Authentication > LocalUser 下可使用以下命令和选项：

• Clean - 删除所有本地用户。

• List - 列出已添加到设备的所有本地用户。

• Password - 更改本地用户的密码。

• Users - 添加或删除一个或多个本地用户。

• 添加新的 LDAP 配置。

• 从 XML 文件导入已保存的 LDAP 配置。

• 添加、编辑和删除 LDAP 服务器的配置参数。

• 识别并挂接 LDAP 服务器的 SSL 证书。

• 添加、编辑和删除 LDAP 服务器的属性映射。

• 将当前 LDAP 配置（包括用户）导出为 XML 文件。可以在其他设备上导入此文件以配置 LDAP。

• 禁用并重新启用 LDAP 配置。

• 取消配置 LDAP 服务器。

在 Settings > Security > Authentication > LDAP 下可使用以下命令和选项：

• Attribute - 添加或删除 LDAP 配置属性。

• Certificate - 设置、查看或禁用 SSL 证书。

• ConfigParam - 设置、查看和禁用 LDAP 配置参数。

• Configure - 配置设备以允许 LDAP 用户注册到设备并进行身份验证。*

• Disable - 禁用设备的 LDAP 用户身份验证。

• Enable - 启用设备的 LDAP 用户身份验证。

• Export - 将现有 LDAP 配置导出为 XML 文件。

• Groups - 添加或删除一个或多个 LDAP 用户组。仅 LDAP 服务器上已存在的用户组可以添加到设备。

• Import - 从 XML 文件导入 LDAP 配置。

• List - 列出已添加到设备的所有 LDAP 用户和用户组。

• Map - 添加、删除或显示 NSS 映射属性或对象类。

• Show - 查看 LDAP 配置详细信息。

• Status - 查看设备上的 LDAP 身份验证状态。

• Unconfigure - 删除 LDAP 配置。

• Users - 添加或删除一个或多个 LDAP 用户。仅能向设备添加 LDAP 服务器上已存在的用户组。

• 配置新的 Active Directory 配置。

• 取消配置现有的 Active Directory 配置。

在 Settings > Security > Authentication > ActiveDirectory 下可使用以下命令和选项：

• Configure - 配置设备以允许 AD 用户注册到设备并进行身份验证。

• Groups - 添加或删除一个或多个 AD 用户组。仅 AD 服务器上已存在的用户组可以添加到设备。

• List - 列出已添加到设备的所有 AD 用户和用户组。

• Status - 查看设备上的 AD 身份验证状态。

• Unconfigure - 删除 AD 配置。

• Users - 添加或删除一个或多个 AD 用户。仅 AD 服务器上已存在的用户可以添加到设备。

• 在 Settings > Security > Authentication > LDAP 下使用 OpenLDAP 或 ActiveDirectory 配置远程身份验证

• 在 Settings > Security > Certificate AddCACertificate 下添加 CA 证书。

• 在 Network > DNS Add Nameserver 下配置 DNS 以解析 OCSP URI。

• 在 Settings > Security > Authentication > SmartCard 下配置并启用智能卡身份验证。

• 在 Settings > Security > Authentication > ActiveDirectory 下使用 ActiveDirectory 配置远程身份验证。

• 在 Settings > Security > Authorization 下授权 SSO 用户和用户组。

• 在 Settings > Security > Authentication > SingleSignOn 下为 SSO 配置身份提供程序 (IDP)。