Veritas NetBackup™ セキュリティおよび暗号化ガイド

UNIX マスターサーバー設定の検証

ホストが登録されているドメイン (プライマリ認証ブローカーが存在する場所)、および証明書に示されているコンピュータの名前を判断します。 bpnbat に -whoami およびマスターサーバーのクレデンシャルファイルを指定する -cf を指定して実行します。 サーバークレデンシャルは /usr/openv/var/vxss/credentials/ ディレクトリに存在します。

例:

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_master.company.com
    Name: unix_master.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master/O=vx
    Expiry Date: Oct 31 15:44:30 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

表示されたドメインが NBU_Machines@unix_master.company.com でない場合、またはファイルが存在しない場合、対象の名前 (unix_master) に対して bpnbat -addmachine を実行することを検討してください。 NBU_Machines ドメインとして機能するコンピュータ (unix_master) でこのコマンドを実行します。

次に、証明書を配置するコンピュータ（unix_master）上で、コマンド bpnbat -loginmachine を実行します。

認証ブローカーに存在するコンピュータの検証

認証ブローカーに存在するコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbat -ShowMachines

実行されているコンピュータが次のコマンドで表示されます。

bpnbat -AddMachine

認可の照合が許可されているコンピュータの検証

認可の照合を実行可能なコンピュータを検証するには、認可ブローカーで root ユーザーとしてログオンし、次のコマンドを実行します。

    bpnbaz -ShowAuthorizers
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@unix_master.company.com
    Name: unix_master.company.com

    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@unix_master.company.com
    Name: unix_media.company.com

    Operation completed successfully.

このコマンドを実行すると、unix_master および unix_media が認可を照合する権限を所有していることが示されます。両方のサーバーが、同じ vx (Veritas プライベートドメイン) ドメイン NBU_Machines@unix_master.company.com に対して認証されていることに注意してください。

認可済みコンピュータのリストにマスターサーバーまたはメディアサーバーが表示されない場合、bpnbaz -allowauthorization <server_name> を実行して、表示されていないコンピュータを追加します。

データベースが正しく構成されていることの検証

データベースが正しく構成されていることを検証するには、bpnbaz -listgroups を実行します。

    bpnbaz -listgroups
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

グループが表示されない場合または bpnbaz -listmainobjects を実行してもデータが戻されない場合は、bpnbaz -SetupSecurity を実行します。

nbatd および nbazd プロセスが実行されていることの検証

ps コマンドを実行して、指定したホスト上で nbatd および nbazd プロセスが実行されていることを確認します。 必要に応じて、これらのプロセスを起動します。

例:

    ps -fed |grep vx
    root 10716  1  0   Dec 14 ?  0:02 /usr/openv/netbackup/bin/private/nbatd
    root 10721  1  0   Dec 14 ?  4:17 /usr/openv/netbackup/bin/private/nbazd

ホストプロパティが正しく構成されていることの検証

［アクセス制御 (Access Control)］ホストプロパティで、［NetBackup Product Authentication and Authorization］プロパティが正しく設定されていることを検証します。 この設定は、すべてのコンピュータが NetBackup Authentication and Authorization を使うかどうかによって［自動 (Automatic)］または［必須 (Required)］のいずれかにする必要があります。 すべてのコンピュータで NetBackup Authentication and Authorization が使用されているわけではない場合は、［自動 (Automatic)］に設定します。

［アクセス制御 (Access Control)］ホストプロパティで、リスト内の認証ドメインの綴りが正しいことを確認します。 また、ドメインが適切なサーバー (有効な認証ブローカー) を示していることを確認します。 すべてのドメインが UNIX ベースである場合、ドメインは、認証ブローカーを実行している UNIX マシンを示している必要があります。

また、このプロセスは、cat を使用して bp.conf で確認することもできます。

    cat bp.conf
    SERVER = unix_master
    SERVER = unix_media
    CLIENT_NAME = unix_master
    AUTHENTICATION_DOMAIN = company.com "default company 
     NIS namespace" 
    NIS unix_master 0
    AUTHENTICATION_DOMAIN = unix_master "unix_master password file" 
    PASSWD unix_master 0
    AUTHORIZATION_SERVICE = unix_master.company.com 0
    USE_VXSS = AUTOMATIC
    #