搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Windows 的介质服务器验证点

下列主题介绍了 Windows 的介质服务器验证过程：

验证介质服务器。
验证服务器是否有权访问授权数据库。
无法加载库消息

下表介绍了 Windows 的介质服务器验证过程。

表：Windows 的介质服务器验证过程

过程	描述
验证介质服务器	要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。服务器凭据位于 `c:\Program Files\Veritas\Netbackup\var\vxss\credentials\...` 目录中。例如： bpnbat -whoami -cf "c:\Program Files\Veritas\Netbackup\var\vxss\credentials\ win_media.company.com" Name: win_media.company.com Domain: NBU_Machines@win_master.company.com Issued by: /CN=broker/OU=root@win_master.company.com/ O=vx Expiry Date: Oct 31 20:11:40 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_media) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。然后，在需要放置证书的计算机 (win_media) 上，运行： bpnbat -loginmachine
验证服务器是否有对授权数据库的访问权限	为确保介质服务器能够在需要时访问授权数据库，请运行 *bpnbaz -ListGroups -CredFile "machine_credential_file"* 例如： bpnbaz -ListGroups -CredFile "C:\Program Files\Veritas\NetBackup\var\vxss\credentials\ win_media.company.com" NBU_Operator NBU_Admin NBU_SAN Admin NBU_User NBU_Security Admin Vault_Operator Operation completed successfully. 如果此命令失败，请在用作授权服务器的主服务器 (win_master.company.com) 上运行 bpnbaz -AllowAuthorization。
无法加载库消息	验证介质服务器是否拥有访问适当数据库的权限。此验证可间接地告诉您是否正确安装了用于身份验证和授权的NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保安装了身份验证客户端库和授权客户端库。您也可以通过查看此介质服务器的访问控制主机属性来验证身份验证域是否正确。

过程

描述

验证介质服务器

要确定根据哪个身份验证代理对介质服务器进行身份验证，请对介质服务器的凭据文件运行带有 -cf 的 bpnbat -whoami。服务器凭据位于 c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... 目录中。

例如：

   bpnbat -whoami -cf "c:\Program 
   Files\Veritas\Netbackup\var\vxss\credentials\
    win_media.company.com"
   Name: win_media.company.com
   Domain: NBU_Machines@win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 20:11:40 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_media) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机 (win_media) 上，运行：

bpnbat -loginmachine

验证服务器是否有对授权数据库的访问权限

为确保介质服务器能够在需要时访问授权数据库，请运行 bpnbaz -ListGroups -CredFile "machine_credential_file"

例如：

   bpnbaz -ListGroups -CredFile "C:\Program 
   Files\Veritas\NetBackup\var\vxss\credentials\
    win_media.company.com"
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

如果此命令失败，请在用作授权服务器的主服务器 (win_master.company.com) 上运行 bpnbaz -AllowAuthorization。

无法加载库消息

验证介质服务器是否拥有访问适当数据库的权限。此验证可间接地告诉您是否正确安装了用于身份验证和授权的NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保安装了身份验证客户端库和授权客户端库。

您也可以通过查看此介质服务器的访问控制主机属性来验证身份验证域是否正确。