NetBackup™ インストールガイド
- インストールの準備
- 一般的なインストールの情報
- インストール操作に関する注意事項および制限事項
- NetBackup 9.1 以降のインストールとアップグレードに関する Windows コンパイラとセキュリティの要件
- 一部のコンピュータでは Java GUI と JRE のインストールは省略可能
- NAT をサポートする NetBackup プライマリサーバーの 8dot3 名前ファイル設定の有効化
- NetBackup サーバーで RFC 1123 と RFC 952 に準拠したホスト名を使用する必要がある
- 8.1 のメディアサーバーまたはデュアルスタック構成のクライアントホストにインストールするときにホスト ID ベースの証明書が配備されない
- NetBackup 8.2 以降でサポートされる外部認証局の証明書
- SCCM と Chef の配備ツールとマニュアルが利用可能になりました
- SUSE Linux プライマリサーバーのインストールに関する既知の問題
- パフォーマンスと調整に関する注意事項
- SORT の情報
- Veritas NetInsights コンソールの情報
- NetBackup ライセンス
- UNIX システムでのサーバーソフトウェアのインストール
- Windows システムでのサーバーソフトウェアのインストール
- 管理インターフェースについて
- NetBackup クライアントソフトウェアのインストール
- NetBackup の構成
- NetBackup サーバーおよびクライアントソフトウェアの削除
- Linux システムでの NetBackup サーバーソフトウェアの削除について
- UNIX および Linux システムでの NetBackup クライアントソフトウェアの削除について
- UNIX および Linux のサーバーおよびクライアントからの NetBackup の削除
- Windows システムでの NetBackup サーバーソフトウェアの削除について
- Windows サーバー、クラスタ、およびクライアントからの NetBackup サーバーおよびクライアントソフトウェアの削除
- Windows サーバーおよび Windows クライアントからの Java コンソールの状態データの削除について
- 新しいメディアサーバーに全データを移行してクラスタ化されたメディアサーバーを削除する
- 参照先
- クラスタ化されたプライマリサーバーの非アクティブノードで証明書を生成する
- NetBackup データベースユーザー
- NetBackup 応答ファイルについて
- NetBackup 10.1.1 用にインストールされた NetBackup IT Analytics Data Collector
- NetBackup IT Analytics Data Collector バイナリの手動によるインストールまたはアンインストール
- NetBackup 用 NetBackup IT Analytics Data Collector の手動構成
- 維持される Java Virtual Machine のオプション
- RBAC ブートストラップについて
- NetBackup プライマリサーバー Web サーバーのユーザーとグループの作成
- NetBackup Java Runtime Environment について
- インストール後の Java GUI と JRE の追加または削除
- Replication Director を使用した NetApp ディスクアレイの使用
- NetBackup データベースに対するセキュリティ強化
- NetBackup プライマリサーバーとドメインのサイズについてのガイダンス
NetBackup プライマリサーバー Web サーバーのユーザーとグループの作成
NetBackup 8.0 より、NetBackup プライマリサーバーには、重要なバックアップ操作をサポートするための構成済み Web サーバーが含まれます。この Web サーバーは、権限が制限されているユーザーアカウント要素の下で動作します。これらのユーザーアカウント要素は、各プライマリサーバー (またはクラスタ化されたプライマリサーバーの各ノード) で使用できる必要があります。
メモ:
セキュリティのため、管理者またはスーパーユーザー権限を持つ Web サーバーユーザーまたはグループは作成しないでください。
多数の手順を実行すると、オペレーティングシステムでユーザーとグループを作成できます。特定のいくつかの方法を示していますが、他の方法でも同じ目標を達成できる可能性があります。ホームディレクトリのパス、ユーザー名、およびグループ名はハードコードされていないため、変更することができます。デフォルトのローカルユーザー名は nbwebsvc、デフォルトのローカルグループ名は nbwebgrp です。ユーザーとグループには、デーモンを実行するための十分なアクセス権がある必要があります。
このトピックに関する詳細情報を参照できます。
UNIX および Linux の場合のインストール要件を参照してください。
オペレーティングシステム固有のアカウントとグループの要件に注意してください。
Linux のクラスタ環境では、すべてのクラスタノードでローカルアカウントが一貫して定義されていることを確認します。UID は、ローカルアカウントごとに同じである必要があります。UNIX で LDAP アカウントを使うことができます。
Windows のクラスタ化されたプライマリサーバーでは、ドメインアカウントを使用する必要があります。非クラスタ環境ではドメインアカウントを使用できますが、必須ではありません。
Windows のクラスタ化されたプライマリサーバーでは、ドメイングループを使用する必要があります。
これらの要件のいずれかが満たされない場合、NetBackup プライマリサーバーのインストールは失敗します。Windows では、インストールプロセスの一部として、ユーザーアカウントのパスワードを指定するように求められます。
メモ:
Web サーバーアカウントに関連付けられたパスワードの期限が初期構成後に切れた場合、NetBackup はパスワードの期限が切れたことを通知しません。アカウントとパスワードはオペレーティングシステムが管理するため、この動作は正常であり、想定どおりです。
Web サーバーがアクティブなままであるかぎり、アカウントと Web サーバーは正常に動作し続けます。
Web サーバーを再起動したときや、nbwmc サービスを再起動しようとした場合、サービスは期限切れのパスワードが原因で失敗します。オペレーティングシステムの該当する領域に移動し、正しいパスワードを入力して、サービスを再起動します。
Web サービスアカウントとグループに関する詳しい情報を参照できます。『 NetBackup セキュリティおよび暗号化ガイド』および Web サービスアカウントのセクションを参照してください。
ユーザーアカウントとローカルグループを作成する方法:
- ローカルグループを作成します。
Linux の場合: # groupadd nbwebgrp
Windows の場合: C:\>net localgroup nbwebgrp /add
- ローカルユーザーを作成します。
Linux の場合: # useradd -g nbwebgrp -c 'NetBackup Web Services account' -d /usr/openv/wmc nbwebsvc
Windows の場合: C:\>net user nbwebsvc strong_password /add
- (該当する場合) Windows の場合のみ、ユーザーをグループのメンバーにします。
C:\>net localgroup nbwebgrp nbwebsvc /add
- (該当する場合) Windows の場合のみ、［サービスとしてログオン］権限をユーザーに付与します。
［コントロールパネル］、［管理ツール］、［ローカルセキュリティポリシー］の順に進みます。
［セキュリティの設定］で、［ローカルポリシー］、［ユーザー権利の割り当て］の順にクリックします。
［サービスとしてログオン］を右クリックして［プロパティ］を選択します。
ローカルユーザーを追加します。デフォルトのローカルユーザー名は
nbwebsvcです。変更を保存して［サービスとしてログオン］の［プロパティ］ダイアログボックスを閉じます。