Symantec NetBackup™ コマンドリファレンスガイド

説明

bpnbat コマンドは、Symantec Product Authentication Service と Authorization Service を使用できるようにするためのツールです。

bpnbat を使用すると、NetBackup 内部からユーザーが認証作業を実行できるようになります。

パスワードが必要なコマンドでは、パスワードが他の人に推測されないように、入力されたパスワードまたはアスタリスクはエコー表示されません。

NetBackup アクセス制御を使用するには、ユーザーのホームディレクトリが正しく設定されている必要があります。

次のコマンドオプションを実行するには、管理者権限が必要です。 -AddDomain, -RemoveDomain, -AddMachine, -AddUser, -RemoveUser, -LoginMachine, -ShowMachines。

オプション

例

例 1 - ユーザーは -Login とデフォルトのポート番号を使用して test.domain.veritas.com という名前の認証ブローカーに接続します (これは認証処理を処理するサーバーです)。 NIS アカウントが使われています。したがって、ユーザー名およびパスワードの他に、NIS アカウントに関連付けられたドメイン名を入力します。

# bpnbat -Login
Authentication Broker: test.domain.veritas.com
Authentication port[ Enter = default]:
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd): NIS
Domain: domain.veritas.com
Name: username
Password: 
You do not currently trust the server: test.domain.veritas.com, do 
you wish to trust it? (y/n): y
Operation completed successfully.

例 2 - -WhoAmI オプションを指定すると、Symantec Product Authentication Service と Authorization Service 内部で現在使用している識別情報が検証されます。

# bpnbat -WhoAmI
Name: user name
Domain: domain.veritas.com
Issued by: /CN=broker/OU=root@eek.domain.com/O=vx
Expiry Date: Oct 27 20:57:43 2009 GMT
Authentication method: NIS
Operation completed successfully.

例 3 - コンピュータの識別情報のリストにコンピュータを追加します。

# bpnbat -AddMachine
Machine Name: auto.domain.veritas.com
Password: 
Operation completed successfully.

次に、コンピュータの識別情報のリストを示します。

# bpnbat -ShowMachines
auto.domain.veritas.com
Operation completed successfully

それから、コンピュータから指定した認証ブローカーにログインします。

# bpnbat -LoginMachine
Does this machine use Dynamic Host Configuration Protocol (DHCP)? 
(y/n) n
Authentication Broker: test.domain.veritas.com
Authentication port[ Enter = default]: 
Name: auto.domain.veritas.com
Password: 
Operation completed successfully.

コンピュータから指定した認証ブローカーへのログイン時に問題が発生した場合:

ユーザーが複数 NIC 構成を使用している場合、または入力したブローカー名が不正な場合、2 番目のプロンプトが表示されます。これによって、適切なブローカー名を再度入力することができます。次の例では、sleemanNB がプライベート NIC 名であると想定します。Symantec Product Authentication Service と Authorization Service で認証ドメインの作成に使用されるパブリック NIC 名は、 sleeman.domain.com です。-loginmachine の使用でエラーが発生する場合、ユーザーには、認証ブローカーのためにはっきりとプライマリホスト名を入力する機会が改めて与えられます。(コマンドの失敗には、無効なコンピュータ名、不適切なパスワード、不正なブローカー名などがあります。)次の例を参照してください。

# bpnbat -LoginMachine
Does this machine use Dynamic Host Configuration Protocol (DHCP)? 
(y/n) n
Authentication Broker: sleemanNB
Authentication port[ Enter = default]: 
Machine Name: challenger
Password: 
Primary host name of broker: sleeman.domain.com
Operation completed successfully.

例 4 - このオプションを指定すると、ブローカーに対する認証を行うことなくブローカー証明書が取得されます。このコマンドでは、ブローカー (test.domain.veritas.com) およびポート (デフォルトの 0) を想定しています。

# bpnbat -GetBrokerCert test.domain.veritas.com 0
Operation completed successfully.

例 5 - ユーザーが現在信頼しているすべてのブローカーが表示されます。

# bpnbat -ShowBrokerCerts
Name: root
Domain: root@test.domain.veritas.com
Issued by: /CN=root/OU=root@test.domain.veritas.com/O=vx
Expiry Date: Jun 12 20:45:19 2006 GMT
Authentication method: Symantec Private Security

Name: root
Domain: root@auto.domain.veritas.com
Issued by: /CN=root/OU=root@auto.domain.veritas.com/O=vx
Expiry Date: Feb 17 19:05:39 2006 GMT
Authentication method: Symantec Private Security
Operation completed successfully.

例 6 - -RemoveBrokerCert オプションを指定すると、ユーザーが信頼しなくなったブローカーが削除されます。たとえば、認証ブローカーが社内の別の部門に移動した場合などに実行します。

# bpnbat -RemoveBrokerCert test.domain.veritas.com
Operation completed successfully.

ユーザーは、-ShowBrokerCerts オプションを使用して現在の証明書を表示できます。以前に削除された証明書は、表示されなくなります。

例 7 - 自動化されたコマンド (cron など) にログオン情報を指定するために応答ファイルを使う方法を示します。

UNIX の場合: UNIX NIS ドメイン名は location.example.com です。このドメインのユーザー名は bgrable であり、パスワードは hello456 です。bpnbat -login の対応する応答ファイルは次の 4 つの行を含む必要があります。

NIS
location.example.com 
bgrable
hello456

応答ファイルが /docs にあり、login.txt という名前の場合、bpnbat コマンドは次のように実行します。

# bpnbat -login -info /docs/vslogin.txt

bpnbat -login コマンドの実行後、bpbackup などのコマンドは認証エラーなしで実行できます。

Windows の場合: Windows のドメイン名は corporate です。このドメインのユーザー名は jsmith であり、ユーザーパスワードは hello123 です。bpnbat -login の対応する応答ファイルは次の 4 つの行を含む必要があります。

NT
corporate 
jsmith
hello123

応答ファイルが /docs にあり、login.txt という名前の場合、bpnbat コマンドは次のように実行します。

# bpnbat -login -info c:\docs\vslogin.txt

bpnbat -login コマンドの実行後、bpbackup などのコマンドは認証エラーなしで実行できます。

例 8 - bpnbat -login コマンドを -LoginType と共に使用する方法を示します。

# bpnbat -login -LoginType AT
Authentication Broker: server.domain.com
Authentication port [0 is default]: 0
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap): unixpwd
Domain:  server.domain.com
Login Name: root
Password:
Operation completed successfully.

# bpnbat -login -LoginType WEB
Authentication Broker: server.domain.com
Authentication port [0 is default]: 0
Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap): unixpwd
Domain:  server.domain.com
Login Name: root
Password:
Operation completed successfully.