Pasos de configuración de un grupo o usuario de servidor web para un servidor maestro de NetBackup

Problema

A partir de NetBackup 8.0, el servidor maestro de NetBackup incluye un servidor web configurado para admitir las operaciones de copia de seguridad críticas. Este servidor web opera bajo elementos de cuenta de usuario con privilegios limitados. Estos elementos de cuenta de usuario deben estar disponibles en cada servidor maestro (o en cada nodo de un servidor principal en clúster).

Solución

Se pueden utilizar varios procedimientos para crear usuarios y grupos en los sistemas operativos. Se detallan a continuación algunos enfoques específicos, pero otros métodos pueden lograr el mismo objetivo. La ruta de directorio de inicio, el nombre de usuario y los nombres de grupos no están preprogramados y pueden modificarse. El nombre de usuario local predeterminado es nbwebsvc, y el nombre de grupo local predeterminado es nbwebgrp. El usuario y el grupo deberían tener suficientes permisos al menos para ejecutar daemons.

Para obtener más información acerca de la personalización de los nombres de grupo y usuario, consulte la sección "Installation and upgrade requirements for UNIX and Linux" en NetBackup Installation Guide.

Nota: Por razones de seguridad, no cree grupos o usuarios de servidor web con privilegios de raíz o de administrador.

UNIX

1. Para crear el grupo local, escriba lo siguiente: # groupadd nbwebgrp
2. Para crear la cuenta de usuario local, escriba lo siguiente: # useradd -g nbwebgrp -c 'NetBackup Web Services account' -d /usr/openv/wmc nbwebsvc

1. Crear grupo local:
   # mkgroup nbwebgrp
2. Crear cuenta de usuario local:
   # mkuser home='/usr/openv/wmc' groups='nbwebgrp' nbwebsvc

Nota: En entornos en clúster, asegúrese de que las cuentas locales se definan de manera coherente en todos los nodos de clúster.  Para las plataformas de UNIX, el UID debe ser igual en cada cuenta local.
 

Windows:

1. Crear cuenta de usuario local:
   C:\>net usuario nbwebsvc <StrongPassword>/ agregar
2. Crear grupo local:
   C:\>net localgroup nbwebgrp /add
3. Hacer al usuario miembro del grupo:
   C:\>net localgroup nbwebgrp nbwebsvc /add
4. Conceder derecho de Iniciar sesión como servicio al usuario:
   • Vaya a Panel de Control > Herramientas administrativas > Política de seguridad local
   • En Configuración de seguridad, haga clic en Políticas locales y, a continuación, en Asignación de derechos de usuario
   • Haga clic con el botón derecho en Iniciar sesión como servicio y seleccione Propiedades
   • Agregue al usuario local. El nombre de usuario local predeterminado es "nbwebsvc".
   • Guarde los cambios y cierre el cuadro de diálogo de "Iniciar sesión como servicio" en Propiedades.

La instalación del servidor maestro de NetBackup fallará si cualquiera de estos requisitos no se cumple. En Windows, se le solicitará proporcionar la contraseña para la cuenta de usuario como parte del proceso de instalación.

Nota: Es necesario usar cuentas de dominio en entornos en clúster en Windows.