<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

UNIX クライアントの検証

次の手順が UNIX クライアントを検証するために使われます。

UNIX クライアントのクレデンシャルを検証します。
認証クライアントライブラリがインストールされているを検証します。
正しい認証ドメインを検証します。

次の表に、UNIX クライアントの検証手順を示します。

表: UNIX クライアントの検証手順

手順	説明
UNIX クライアントのクレデンシャルの検証	クライアントのクレデンシャルが、正しいクライアント用であること、および正しいドメインから取得されていることを確認します。bpnbat -whoami にクライアントのクレデンシャルファイルを指定する -cf を指定して実行します。例: bpnbat -whoami -cf /usr/openv/var/vxss/credentials/unix_client.company.com Name: unix_client.company.com Domain: NBU_Machines@unix_master.company.com Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx Expiry Date: Oct 31 14:49:00 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 表示されたドメインが NBU_Machines@unix_master.company.com でない場合、対象の名前 (unix_client) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (unix_master) で実行します。次に、証明書を配置するコンピュータ（unix_client）上で、コマンド bpnbat -loginmachine を実行します。
認証クライアントライブラリがインストールされていることの検証	クライアントで bpnbat -login を実行して、認証クライアントライブラリがインストールされていることを確認します。 bpnbat -login Authentication Broker: unix_master.company.com Authentication port [Enter = default]: Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS Domain: min.com Name: Smith Password: Operation completed successfully.
正しい認証ドメインの検証	［アクセス制御 (Access Control)］ホストプロパティで、または cat(1) を使用して、クライアントのすべての定義済み認証ドメインが正しいことを確認します。ドメインの綴りが正しいことを確認します。また、各ドメインに一覧表示された認証ブローカーがそのドメイン形式に対して有効であることを確認します。また、このプロセスは、cat(1) を使用して bp.conf で確認することもできます。 cat bp.conf SERVER = unix_master SERVER = unix_media CLIENT_NAME = unix_master AUTHENTICATION_DOMAIN = min.com "default company NIS namespace" NIS unix_master 0 AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master password file" PASSWD unix_master 0 AUTHORIZATION_SERVICE = unix_master.company.com 0 USE_VXSS = AUTOMATIC

手順

説明

UNIX クライアントのクレデンシャルの検証

クライアントのクレデンシャルが、正しいクライアント用であること、および正しいドメインから取得されていることを確認します。bpnbat -whoami にクライアントのクレデンシャルファイルを指定する -cf を指定して実行します。

例:

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_client.company.com
   Name: unix_client.company.com
   Domain: NBU_Machines@unix_master.company.com
   Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx
   Expiry Date: Oct 31 14:49:00 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

表示されたドメインが NBU_Machines@unix_master.company.com でない場合、対象の名前 (unix_client) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (unix_master) で実行します。

次に、証明書を配置するコンピュータ（unix_client）上で、コマンド bpnbat -loginmachine を実行します。

認証クライアントライブラリがインストールされていることの検証

クライアントで bpnbat -login を実行して、認証クライアントライブラリがインストールされていることを確認します。

   bpnbat -login
   Authentication Broker: unix_master.company.com
   Authentication port [Enter = default]:
   Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS
   Domain: min.com
   Name: Smith
   Password:
   Operation completed successfully.

正しい認証ドメインの検証

［アクセス制御 (Access Control)］ホストプロパティで、または cat(1) を使用して、クライアントのすべての定義済み認証ドメインが正しいことを確認します。ドメインの綴りが正しいことを確認します。また、各ドメインに一覧表示された認証ブローカーがそのドメイン形式に対して有効であることを確認します。

また、このプロセスは、cat(1) を使用して bp.conf で確認することもできます。

   cat bp.conf
   SERVER = unix_master
   SERVER = unix_media
   CLIENT_NAME = unix_master
   AUTHENTICATION_DOMAIN = min.com "default company
    NIS namespace" 
   NIS unix_master 0
   AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master 
   password file" PASSWD unix_master 0
   AUTHORIZATION_SERVICE = unix_master.company.com 0
   USE_VXSS = AUTOMATIC