Veritas NetBackup™ Appliance 安全指南
关于 NetBackup Appliance 上的用户身份验证
通过用户帐户对 NetBackup Appliance 进行管理。您可以创建本地用户帐户，也可以注册属于远程目录服务的用户和用户组。每个用户帐户必须使用用户名和密码进行身份验证以访问设备。对于本地用户，用户名和密码在设备上管理。对于已注册的远程用户，用户名和密码由远程目录服务管理。
为使新用户帐户能够登录并访问设备，必须首先对其授权一个角色。默认情况下，新用户帐户未分配角色，因此在您为其授予角色之前无法登录。
表：NetBackup Appliance 帐户类型描述了设备上可用的用户帐户。
表：NetBackup Appliance 帐户类型
|
帐户名称 |
描述 |
|---|---|
|
admin |
admin 帐户是 NetBackup Appliance 上的默认管理员用户。此帐户提供默认管理员用户的完全 Appliance 访问和控制权限。 以下默认登录凭据与新 Appliance 一起提供：
当从设备装入或映射共享时，请注意以下要求：
|
|
AMSadmin |
AMSadmin 帐户向以下设备接口提供完全访问权限：
有关此帐户的完整详细信息，请参见《Veritas Appliance 管理指南》。 |
|
maintenance |
maintenance 帐户由 Veritas 支持通过 NetBackup Appliance 命令行操作界面使用（在以管理员身份登录之后）。此帐户专用于执行维护活动或对设备进行故障排除。 注意: 此帐户还用于进行 GRUB 更改以及启用 STIG 选项时用于单用户模式引导。 |
|
nbasecadmin |
nbasecadmin 帐户由安全管理员用户用于在 NetBackup 中进行基于角色的访问控制 (RBAC) 以及管理备份和还原操作。从 Appliance 版本 3.1.2 开始，当对设备主服务器执行初始配置或升级设备主服务器时，将自动创建此用户。 创建后，将为此帐户分配默认设备密码。当此用户首次登录 NetBackup Appliance 命令行操作界面时，系统会提示更改该帐户的默认密码。 注意: 在更改默认密码之前，此用户无法登录 NetBackup Web UI。 更改默认密码后，默认情况下，nbasecadmin 用户可以拥有以下访问权限和特权：
nbasecadmin 用户的访问规则也可以更改为允许更多权限。要访问 NetBackup Web UI，此用户可以打开浏览器窗口并输入以下 URL：https://<appliance primary server FQDN>/webui 有关 RBAC 和 NetBackup 用户角色管理的更多信息，请参见 NetBackup Web UI Security Administrator’s Guide（《NetBackup Web UI 安全管理指南》）。 |
下面介绍了仅供内部用户使用的帐户。这些帐户不允许系统通过 NetBackup Appliance 网页操作界面或 NetBackup Appliance 命令行操作界面进行访问。
表：NetBackup Appliance 内部帐户类型
|
帐户名称 |
描述 |
|---|---|
|
sisips |
sisips 帐户是一个内部用户，用于实施 SDCS 策略。 |
|
root |
root 帐户是一个受限制的用户，只能由 Veritas 支持访问以用于执行维护任务。如果您尝试访问此帐户，则会显示以下消息： Permission Denied !! Access to the root account requires overriding the Intrusion Security Policy. |
|
nbcopilotxxxx |
支持从主服务器访问介质服务器时进行身份验证。 |
|
nbwebsvc |
不支持身份验证。 |