NetBackup™ 安全和加密指南

验证 UNIX 主服务器设置

确定主机是在哪个域中注册的（主身份验证代理所在的域），并确定证书所代表的计算机的名称。对主服务器的凭据文件运行 bpnbat 命令（带 -whoami 和 -cf 参数）。服务器凭据位于 /usr/openv/var/vxss/credentials/ 目录中。

例如：

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_master.company.com
   Name: unix_master.company.com
   Domain: NBU_Machines@unix_master.company.com
   Issued by: /CN=broker/OU=root@unix_master/O=vx
   Expiry Date: Oct 31 15:44:30 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

如果列出的域不是 NBU_Machines@unix_master.company.com，或者该文件不存在，请考虑对相关名称 (unix_master) 运行 bpnbat -addmachine。在服务于 NBU_Machines 域 (unix_master) 的计算机上运行此命令。

然后，在需要放置证书的计算机 (unix_master) 上，运行：bpnbat -loginmachine

验证身份验证代理中存在哪些计算机。

要验证身份验证代理中存在哪些计算机，请以管理员组成员身份登录并运行以下命令：

bpnbat -ShowMachines

以下命令显示您已运行的计算机：

bpnbat -AddMachine

验证允许哪些计算机执行授权查找

要验证哪些计算机可以执行授权查找，请在身份验证代理上以 root 用户身份登录并运行以下命令：

   bpnbaz -ShowAuthorizers
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@unix_master.company.com
   Name: unix_master.company.com

    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@unix_master.company.com
   Name: unix_media.company.com

   Operation completed successfully.

此命令表明允许 unix_master 和 unix_media 执行授权查找。请注意，两个服务器是基于同一 vx（Veritas 专用域）域 NBU_Machines@unix_master.company.com 进行身份验证的。

如果主服务器或介质服务器不在获得授权的计算机列表中，请运行 bpnbaz -allowauthorization <server_name> 添加缺少的计算机。

确保数据库已正确配置

为确保数据库已正确配置，请运行 bpnbaz -listgroups：

   bpnbaz -listgroups
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

如果未显示组，或者 bpnbaz -listmainobjects 未返回数据，请运行 bpnbaz -SetupSecurity。

验证 nbatd 和 nbazd 进程是否正在运行

运行 ps 命令以确保 nbatd 和 nbazd 进程正在指定的主机上运行。必要时启动它们。

例如：

   ps -fed |grep vx
   root 10716  1  0  Dec 14 ?  0:02 /usr/openv/netbackup/bin/private/nbatd
   root 10721  1  0  Dec 14 ?  4:17 /usr/openv/netbackup/bin/private/nbazd

验证是否已正确配置主机属性

在“访问控制”主机属性中，验证是否已正确设置“NetBackup Authentication and Authorization”属性。（该设置应为“自动”或“必需”，具体取决于是否所有计算机都使用“NetBackup Authentication and Authorization”。如果并非所有计算机都使用“NetBackup Authentication and Authorization”，则应将其设置为“自动”。）

在“访问控制”主机属性中，验证列表上的身份验证域的拼写是否正确。此外，还要确保这些域指向正确的服务器（有效的身份验证代理）。如果所有域都是基于 UNIX 的，则它们都应指向运行身份验证代理的 UNIX 计算机。

也可以使用 cat 在 bp.conf 中执行此验证过程。

   cat bp.conf
   SERVER = unix_master
   SERVER = unix_media
   CLIENT_NAME = unix_master
   AUTHENTICATION_DOMAIN = company.com "default company 
    NIS namespace" 
   NIS unix_master 0
   AUTHENTICATION_DOMAIN = unix_master "unix_master password file" 
   PASSWD unix_master 0
   AUTHORIZATION_SERVICE = unix_master.company.com 0
   USE_VXSS = AUTOMATIC
    #