Search <book_title>...

Veritas NetBackup™ 管理指南，第 I 卷

Last Published: 2017-11-15

Product(s): NetBackup (8.1)

授权文件 (auth.conf) 的特征

在 Windows NetBackup 服务器上，名为 auth.conf.win.template 的模板文件位于 NB_Install\Java 中。使用此模板文件在相同的位置创建 auth.conf 文件。

此模板文件提供了一个授予用户权限的示例。

在 UNIX NetBackup 服务器上，auth.conf 文件位于 NB_Install/Java 中，且仅包含以下条目：

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

每个条目的第一个字段都是用户名，该用户被授予本条目所指定的权限。在此发行版本中，第一个字段允许 root 用户使用所有 NetBackup 应用程序。

第一个字段内的星号表示可以接受任何用户名，该用户可以使用指定的应用程序。如果 auth.conf 文件存在，它必须包含与每个用户对应的条目。或者，auth.conf 文件必须有一个条目的用户名字段中包含星号 (*)；没有对应条目的用户不能访问任何 NetBackup 应用程序。任何指明特定用户名的条目都必须位于用户名字段中含有星号的行的前面。

注意:

不能使用星号规范来授予所有用户使用管理员功能的权限。必须使用 auth.conf 文件中的各个条目为每个用户授权。

要对特定用户禁用所有功能，可在以星号开头的行之前添加表示该用户的行。

例如：

mydomain\ray ADMIN= JBP= 
 * ADMIN=JBP JBP=ENDUSER+BU+ARC

其余的字段指定访问权限。

ADMIN 关键字

指定用户可访问的应用程序。使用 ADMIN=ALL，可以访问所有 NetBackup 应用程序，以及与管理员有关的功能。

请参见关于授权非 root 用户使用特定应用程序。

JBP 关键字

指定用户可以使用“备份、存档和还原”客户端应用程序 (jbpSA) 执行的任务。JBP=ALL 允许访问所有“备份、存档和还原”功能，包括那些用于管理的功能。

请参见关于在“备份、存档和还原”用户界面中授权特定任务。

星号 (*)

第一个字段内的星号表示可以接受任何用户名，该用户可以使用指定的应用程序。发行版本的第二行的第一个字段中包含一个星号。星号表示 NetBackup 准许使用任何用户名访问“备份、存档和还原”客户端应用程序 jbpSA。JBP=ENDUSER+BU+ARC 只允许用户备份、存档和还原文件。

在登录屏幕中输入的用户名和密码必须在主机字段中指定的计算机上有效。通过使用指定计算机的系统密码文件数据，NetBackup 应用程序服务器可对用户名和密码进行身份验证。密码必须与登录这台计算机时所用的密码相同。

例如，假定您使用以下信息登录：

username = joe
password = access

此时，必须使用相同的用户名和密码登录 NetBackup。

可以使用与登录操作系统所用的用户名不同的用户名登录 NetBackup 应用程序服务器。例如，如果使用用户名 joe 登录操作系统，随后便可以 root 身份登录 jnbSA。

退出后，一些应用程序状态信息（例如，表中各列的顺序）会自动保存在 $HOME/.java/.userPrefs/vrts 目录的 joe目录中。下次使用帐户 joe 登录操作系统并启动 NetBackup 应用程序时，将会还原这些信息。如果有多名管理员，这种登录方法就很有用，因为它可以保存每个管理员的状态信息。

注意:

首次退出应用程序时，NetBackup 会创建用户的 $HOME/.java/.userPrefs/vrts 目录。只有 NetBackup 应用程序使用 .java/.userPrefs/vrts 目录。

如果根据 auth.conf 文件的内容确定用户名无效，将会显示一则错误消息。用户无法访问所有应用程序：

No authorization entry exists in the auth.conf file for username 
name_specified_in_login_dialog. None of the NB-Java applications are 
available to you.

综上所述，auth.conf 文件中包含以下类型的条目，如下所示：

默认设置允许具有有效用户名的任何人使用“备份、归档和还原”客户端应用程序 (jbpSA)。但是，只有 root 用户才能使用 jbpSA 中的管理员应用程序和管理员功能。
为有效用户名指定条目。

注意:

经过验证的用户名是可以作为用户执行文件备份、存档或还原操作的源或目的地的帐户。“备份、存档和还原”应用程序 (jbpSA) 依赖于何时浏览要备份或还原的目录和文件的系统文件权限。