NetBackup™ 安全和加密指南

添加新凭据

1. 在左侧，单击“检测和报告”>“恶意软件检测”。
2. 在“恶意软件检测”页面上，在右上角选择“恶意软件检测设置”>“恶意软件扫描程序主机池”，以转到主机池列表页面。
3. 选择所需的扫描主机池。然后，单击“操作”>“管理主机”。
4. 选择所需的主机。然后，单击“操作”>“管理凭据”。
5. 选择“添加新凭据”，然后单击“下一步”。
6. 添加“凭据名称”、“标记”和“描述”等详细信息。
7. 在“主机凭据”选项卡上，添加“主机用户名”、“主机密码”、“SSH 端口”、“RSA 密钥”和“共享类型”。

   • 要验证 MSDP 介质服务器和主机之间的 SSH 连接，请运行以下命令：

     ssh username@remote_host_name

   • 要验证远程扫描主机的 RSA 密钥，请运行以下命令：

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa

   • 要获取扫描主机的 RSA 密钥，请使用以下命令。从通过 SSH 连接到扫描主机的任何 Linux 主机（此主机可能是扫描主机本身）使用该命令：

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum

     例如，输出为 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef -，其中 RSA 密钥为 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef

     注意:

     确保在复制时从 RSA 密钥中删除 - 字符。

     以下主机密钥算法用于按给定顺序连接到扫描主机：

     rsa-sha2-512、rsa-sha2-256、ssh-rsa

8. 对于 SMB 共享类型，请输入以下其他详细信息：

   • Active Directory 域：存储服务器连接到的域（用于对扫描主机上的装入进行身份验证）。

   • Active Directory 组：Active Directory 域中的组名。

   • Active Directory 用户：在选定 Active Directory 组中添加的用户。

   • 密码

9. 单击“保存”。

添加现有凭据

1. 在左侧，单击“检测和报告”>“恶意软件检测”。
2. 在“恶意软件检测”页面上，在右上角选择“恶意软件检测设置”>“恶意软件扫描程序主机池”，以转到主机池列表页面。
3. 选择所需的扫描主机池。然后，单击“操作”>“管理主机”。
4. 选择所需的主机，然后单击“操作”>“管理凭据”。
5. 选择“选择现有凭据”。
6. 选择所需的凭据，然后单击“选择”。

验证扫描主机凭据

1. 在“添加恶意软件扫描程序主机”页面上提供扫描主机的凭据后，搜索并选择介质服务器。

   注意:

   从所选介质服务器连接到扫描主机时仅验证 SSH 凭据。介质服务器必须是安装有 NetBackup 10.3 或更高版本的 Linux 介质服务器。

2. 单击“验证凭据”。
3. 成功验证凭据后，单击“保存”。