NetBackup™ 安全和加密指南

以下是使用即时访问 MSDP 自建 (BYO) 服务器功能的前提条件：

• 装有 Red Hat Enterprise Linux 7.6 或更高版本的 MSDP BYO 存储服务器支持即时访问功能。

• SUSE Linux 不支持即时访问功能。

• 必须为即时访问设置基于 Active Directory 的用户身份验证。

  有关更多信息，请参见 NetBackup 重复数据删除指南中的“基于 Active Directory 的身份验证”部分。

• 如果要通过 NFS 使用即时访问，则 NFS 服务必须已安装且正在运行。

• 如果要通过 CIFS/SMB 使用即时访问，则 Samba 服务必须已安装且正在运行。

  必须在相应的存储服务器上配置 Samba 用户，然后在客户端上输入凭据。

  有关更多信息，请参见 NetBackup 重复数据删除指南中的“基于 Active Directory 的身份验证”部分。

• （对于 NFS）确保使用以下命令安装 nfs-utils：

  yum install nfs-utils -y

• （对于 SMB）

  • 确保使用以下命令安装 Linux samba 和 samba winbind 软件包：

    yum install samba samba-common samba-winbind samba-winbind-clients samba-winbind-modules -y

  • 确保运行以下命令以向 SMB 共享授予权限：

    setsebool -P samba_export_all_rw on

    setsebool -P samba_export_all_ro on

• NGINX 已安装且正在运行。

  • 从 Red Hat 软件集合安装 NGINX：

    有关说明，请参考 https://www.softwarecollections.org/en/scls/rhscl/rh-nginx114/。

    由于软件包名称取决于 NGINX 版本，请运行 yum search rh-nginx 以检查是否存在新版本。（对于 NetBackup 8.3，如果 NGINX 是从 Red Hat 软件集合安装的，则需要 EEB。）

  • 从 EPEL 存储库安装 NGINX：

    有关存储库的安装说明和详细信息，请参考 https://fedoraproject.org/wiki/EPEL。

    EPEL 存储库是一项基于志愿者的社区活动，Red Hat 不提供商业支持。

  • 在启动存储配置之前，请确保包含新的 BYO NGINX 配置条目 /etc/nginx/conf.d/byo.conf 作为原始 /etc/nginx/nginx.conf 文件 HTTP 部分的一部分。

  • 如果已配置 SE Linux，请确保从同一 RHEL yum 源（RHEL 服务器）安装 policycoreutils 和 policycoreutils-python 软件包，然后运行以下命令：

    semanage port -a -t http_port_t -p tcp 10087

    setsebool -P httpd_can_network_connect 1

    使用以下命令在 SE Linux 中启用 logrotate 权限：

    semanage permissive -a logrotate_t

• 安装 NGINX 后，端口 80 上的 HTTP Web 服务默认处于启用状态。删除 /etc/nginx/conf.d/default.conf 或编辑该文件，以禁用 HTTP Web 服务（如果不需要）。

• 确保存储服务器上的 /mnt 文件夹不直接由任何装入点装入。装入点应装入其子文件夹。

• 如果在未安装 NGINX 服务的情况下配置或升级存储，然后在 BYO 上配置即时访问功能，请运行以下命令：

  /usr/openv/pdde/vpfs/bin/vpfs_config.sh --configure_byo

• 确保所需的网络端口处于打开状态。

  请参见《NetBackup 网络端口参考指南》中的“NetBackup 介质服务器端口”。