搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

在介质服务器上配置 NetBackup Access Control (NBAC)

以下过程介绍如何在 NetBackup 配置中在介质服务器上配置 NetBackup Access Control (NBAC)。需要对不与主服务器位于相同主机的介质服务器执行这些步骤。

注意:

使用 -setupmedia 在主服务器上设置 USE_VXSS = AUTOMATIC。如果在主服务器上设置了 USE_VXSS = REQUIRED，并尝试在介质服务器上配置 NBAC，则可能会出现以下错误：在 REQUIRED 模式下配置 NetBackup 主服务器。请将该模式更改为 AUTOMATIC 以完成介质服务器配置。

在介质服务器上配置访问控制

登录到主服务器计算机。
运行 bpnbat -login 命令。
确保在 bpnbaz -setupmedia 命令之前运行 bpnbat -login 命令，以避免命令失败。
bpnbaz -setupmedia 命令有多个选项。
如果没有单个主机扩展或 -all 选项，此命令不起作用。
请参见NBAC 配置命令汇总。
建议首先使用 -dryrun 选项模拟运行该配置。它可以与 -all 和单个服务器配置一同使用。默认情况下，已发现的主机列表会写入 SetupMedia.nbac 文件。还可以使用 -out <output file> 选项提供您自己的输出文件名。如果您使用您自己的输出文件，则应针对后续运行使用 -file 选项来传递该文件。dry-run 命令与以下命令类似：
bpnbaz -SetupMedia -all -dryrun [-out <outfile>] 或
bpnbaz -SetupMedia <media.server.com> -dryrun [-out <outfile>]。
如果日志文件中包含所有要更新的介质服务器，请使用 -dryrun 选项。可以继续使用 -all 命令同时对它们进行处理。例如，可以使用：
bpnbaz -SetupMedia -all 或
bpnbaz -SetupMedia -file <progress file>。
请注意，-all 选项每次运行时都会更新所有介质服务器。如果希望针对所选的一组介质服务器运行该选项，也可以实现此操作。仅将要配置的介质服务器的名称保留在一个文件中，然后使用 -file 选项传递该文件。此输入文件可以是 SetupMedia.nbac，也可以是在上一模拟运行中使用 -out 选项提供的自定义文件名。例如，您可能已经使用了 - bpnbaz -SetupMedia -file SetupMedia.nbac。
要配置单个介质服务器，请将该介质服务器主机名指定为选项。例如，使用：
bpnbaz -SetupMedia <media.server.com>。
成功完成该命令后，在目标介质服务器上重新启动 NetBackup 服务。
此时已在目标主机上设置了 NBAC。如果没有完成某些目标主机的配置，可以检查输出文件。
执行此步骤后，继续对客户端主机进行访问控制配置。
请参见在客户端上安装和配置 Access Control (。