<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

UNIX メディアサーバーの検証

UNIX メディアサーバーを検証するには次を実行します。

メディアサーバーを検証します。
サーバーが認可データベースにアクセスできることを検証します。
ライブラリメッセージをロードできないことを理解します。

次の表に、UNIX メディアサーバーの検証手順を示します。

表: UNIX メディアサーバーの検証プロセス

プロセス	説明
メディアサーバーの検証	bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。サーバークレデンシャルは `/usr/openv/var/vxss/credentials/` ディレクトリに存在します。例: bpnbat -whoami -cf /usr/openv/var/vxss/credentials/unix_media.company.com Name: unix_media.company.com Domain: NBU_Machines@unix_master.company.com Issued by: /CN=broker/OU=root@unix_master.company.com/ O=vx Expiry Date: Oct 31 14:48:08 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 表示されたドメインが NBU_Machines@unix_master.company.com でない場合、対象の名前 (unix_media) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (unix_master) で実行します。次に、証明書を配置するコンピュータ（unix_master）上で、bpnbat -loginmachine を実行します。
サーバーが認可データベースにアクセスできることの検証	bpnbaz -ListGroups "machine_credential_file" を実行して、メディアサーバーが必要に応じて認可データベースにアクセスできることを確認します。 "machine_credential_file" 例: bpnbaz -ListGroups -CredFile /usr/openv/var/vxss/credentials/unix_media.company.com NBU_User NBU_Operator NBU_Admin NBU_Security Admin Vault_Operator Operation completed successfully. このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (unix_master) 上で bpnbaz -AllowAuthorization を実行します。root または管理者で実行する必要があることに注意してください。
ライブラリメッセージをロードできない場合	メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合、認証および認可クライアントライブラリがインストールされていることを確認します。また、認証ドメインが正しいことを検証することもできます。これを検証するには、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示するか、cat(1)ing ファイルの内容を bp.conf コマンドで確認します。

プロセス

説明

メディアサーバーの検証

bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。サーバークレデンシャルは /usr/openv/var/vxss/credentials/ ディレクトリに存在します。

例:

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
   Name: unix_media.company.com
   Domain: NBU_Machines@unix_master.company.com
   Issued by: /CN=broker/OU=root@unix_master.company.com/
     O=vx
   Expiry Date: Oct 31 14:48:08 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

表示されたドメインが NBU_Machines@unix_master.company.com でない場合、対象の名前 (unix_media) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (unix_master) で実行します。

次に、証明書を配置するコンピュータ（unix_master）上で、bpnbat -loginmachine を実行します。

サーバーが認可データベースにアクセスできることの検証

bpnbaz -ListGroups "machine_credential_file" を実行して、メディアサーバーが必要に応じて認可データベースにアクセスできることを確認します。

"machine_credential_file"

例:

   bpnbaz -ListGroups -CredFile
    /usr/openv/var/vxss/credentials/unix_media.company.com
   NBU_User
   NBU_Operator
   NBU_Admin
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (unix_master) 上で bpnbaz -AllowAuthorization を実行します。root または管理者で実行する必要があることに注意してください。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合、認証および認可クライアントライブラリがインストールされていることを確認します。

また、認証ドメインが正しいことを検証することもできます。これを検証するには、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示するか、cat(1)ing ファイルの内容を bp.conf コマンドで確認します。