Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

使用 Ansible 配置扫描主机

使用 Ansible，可通过在 inventory/hosts.yml 文件中提供主机详细信息来一次配置单个/多个扫描主机。扫描主机上不需要 NetBackup 占用空间。此实用程序可安装和配置在扫描主机上运行恶意软件扫描所需的前提条件（RHEL 8.x/9.x/Windows Server 2016 及更高版本）。此外，此实用程序可用于在扫描主机上安装 NetBackup 恶意软件扫描程序。

有关更多信息，请参考位于 Ansible ReadMe.md 的 ReadMe.md 文件。

前提条件

扫描主机所需的最低配置是 8 个 CPU 和 32 GB RAM。
有关扫描主机支持的操作系统，请参考软件兼容性列表。
扫描主机上不需要 NetBackup 占用空间。具有 NetBackup 客户端或介质服务器的现有系统也可以用作扫描主机。
(Linux) 必须能够通过 SSH 从介质服务器访问扫描主机。
注意:
从介质服务器到扫描主机的 SSH 连接必须成功。
以下是平台特定的要求：
（对于 Windows）openssh、nfs-client、vc runtime、非管理员用户和使用之前创建的非管理员用户配置的 Avira。
（对于 Linux）libnsl、cifs-utils、非 root 用户和使用之前创建的非管理员用户配置的 Avira。

使用 Ansible 配置扫描主机的步骤

注意:

确保在 Ansible 控制主机上执行此过程中的所有步骤。

从 GitHub 克隆存储库并将其移动到 Ansible 控制主机，如下所示：
git clone https://github.com/VeritasOS/netbackup-scanhost-config.git
导航到 netbackup-scanhost-config\ansible 文件夹，如下所示：
cd netbackup-scanhost-config\ansible
默认情况下，在配置扫描主机之前将进行主机密钥检查。要为 Linux 主机添加扫描主机的指纹，请手动对扫描主机执行 SSH，如下所示：
ssh-keyscan -H {{HOST}} >> ~/.ssh/known_hosts
在 inventory/hosts.yml 文件中提供扫描主机详细信息。有关选项的完整列表，请参考 ReadMe.md 文件中的“术语”一节。
- install_avira：如果设置为 true，则安装 NetBackup 恶意软件扫描程序（默认为 false）。
- avira_package_path：（仅当 install_avira 设置为 true 时才需要）。NetBackup 恶意软件扫描程序 zip 包 (NBAntimalwareClient) 的本地绝对路径，该软件包可在 Veritas 下载中心获得。
- ansible_user：扫描主机用户名，该用户名必须是具有管理员或 root/sudo 权限的用户。使用 sudo 权限时，请提供 sudo 密码，如下所示：
  ansible_sudo_pass=<password>
- ansible_ssh_pass：扫描主机密码。
运行以下命令来运行实战手册：
ansible-playbook playbook.yml
使用脚本末尾显示的凭据将扫描主机注册到 NetBackup 主服务器。