NetBackup™ 安全和加密指南

配置 NBAC 的前提条件

在开始配置 NBAC 之前，此前提条件列表可提供帮助。这些项目确保安装过程简单而轻松。下表包含此安装的信息：

确定是否要升级主服务器、介质服务器或客户端

确定是否要升级主服务器、介质服务器或客户端，如下所示：

关于角色的信息

根据以下内容确定配置中的角色：

NBAC 许可证要求

打开访问控制时无需任何许可证。

NBAC 和 KMS 权限

通常，在使用 NBAC 和运行 Setupmaster 命令时，会创建与 NetBackup 相关的组权限（例如，NBU_Admin 和 KMS_Admin）。默认的 root 和管理员用户也会添加到这些组中。在某些情况下，当升级 NetBackup 时，root 和管理员用户不会添加到 KMS 组中。解决方法是手动为 root 和管理员用户授予 NBU_Admin 和 KMS_Admin 权限。

将共享安全服务从 PBX 解除挂钩时出现 Windows Server 故障转移群集 (WSFC) 错误消息

在 WSFC 环境下运行 bpnbaz -UnhookSharedSecSvcsWithPBX <virtualhostname> 命令可能会触发错误消息。但是，共享身份验证和授权服务可从 PBX 成功解除挂钩，该错误可以忽略。

可能的群集节点错误

在群集环境中，当命令 bpnbaz -setupmaster 在本地管理员上下文中运行时，AUTHENTICATION_DOMAIN 条目可能不包含其他群集节点条目。在这种情况下，必须将这些条目从“主机属性”手动添加到 bp.conf 文件中。

NBAC 设置为“必需”模式时，目录库恢复会失败

如果在 NBAC 正在“必需”模式下运行时执行了目录库恢复，则需要将 NBAC 从“禁止”模式重新设置回“必需”模式。

在 NBAC 模式下策略验证失败 (USE_VXSS = REQUIRED)

如果已执行以下操作之一，则备份、还原以及验证快照的策略会在 NBAC 启用模式下失败。

bpnbaz - setupmaster 命令失败并显示错误“无法连接授权服务”

如果管理员以外的其他用户尝试修改 NetBackup 安全，则 bpnbaz –setupmaster 将失败。

只有管理员组中的用户“管理员”具有修改 NetBackup 安全和启用 NBAC 的权限。

在安装期间进行身份验证代理配置将失败。

系统的无效域名配置在配置身份验证代理期间会引起失败。

要解决此问题，请使用 bpnbaz -configureauth 命令配置身份验证代理。

有关 bpnbaz 命令的信息，请参见《NetBackup 命令参考指南》：

如果在先前已启用“增强的审核”的系统上启用 NBAC，可能会出现 NetBackup GUI 错误。

当 NetBackup 服务器从“增强的审核”切换到 NBAC 时，请确保以下目录中的所有以用户名命名的目录均已删除：

Windows 系统：install_path\NetBackup\logs\user_ops

UNIX、Linux 系统：/usr/openv/netbackup/logs/user_ops

以下主题包含更多详细信息：

请参见对 NBAC 问题进行故障排除。