Veritas NetBackup™ 安全和加密指南

验证介质服务器

要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。服务器凭据位于 c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... 目录中。

例如：

    bpnbat -whoami -cf "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_media.company.com"
    Name: win_media.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:11:40 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_media) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机 (win_media) 上，运行：

bpnbat -loginmachine

验证服务器是否有对授权数据库的访问权限

为确保介质服务器能够在需要时访问授权数据库，请运行 bpnbaz -ListGroups -CredFile "machine_credential_file"

例如：

    bpnbaz -ListGroups -CredFile "C:\Program 
    Files\Veritas\NetBackup\var\vxss\credentials\
     win_media.company.com"
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

如果此命令失败，请在用作授权服务器的主服务器 (win_master.company.com) 上运行 bpnbaz -AllowAuthorization。

无法加载库消息

验证介质服务器是否拥有访问适当数据库的权限。此验证可间接告诉您是否正确安装了用于身份验证和授权的“NetBackup Authentication 和 NetBackup Authorization”客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保安装了身份验证客户端库和授权客户端库。

您也可以通过查看此介质服务器的访问控制主机属性来验证身份验证域是否正确。