NetBackup™ 安全和加密指南

扫描主机配置

1. 安装 NFS 客户端：$ yum install nfs-utils -y
2. 安装 libnsl：$ yum install libnsl -y
3. 创建用于执行扫描的非 root 用户帐户：$ useradd scanuser
4. 设置扫描用户的密码（用户名：scanuser）：$ passwd scanuser
5. 提供 scanuser 对装入和卸载的访问权限：$ vim /etc/sudoers

   添加下面一行语句：

   scanuser  ALL=(ALL)   NOPASSWD: /bin/umount, /bin/mount

   使用 scanuser 安装恶意软件工具：$ su scanuser

6. 从 Veritas 支持下载下载最新可用版本 NetBackup 恶意软件扫描程序工具 (Avira) (NBAntiMalwareClient_2.4.zip)：

   $ unzip NBAntiMalwareClient_2.4.zip

   $ cd NBAntiMalwareClient_2.4_LinuxR_x86/

   $ sh setup.sh

   或者

   如果恶意软件扫描程序已安装并需要升级：

   $ unzip NBAntiMalwareClient_2.4.zip
      $ cd NBAntiMalwareClient_2.4_LinuxR_x86/
      $ sh setup.sh
      >> NetBackup Malware Scanner is already installed. Do you want to update it? (y/n): default: y
      Note: To replace all binaries at target location, enter option -ALL

7. 复制 RSA 密钥： $ hostname

   将主机名复制到记事本以供以后使用。

   $ ssh-keyscan <hostname> 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum

   注意:

   将 RSA 密钥复制到记事本以供以后使用。

8. 创建扫描主机池。

   有关创建扫描主机池的更多信息，请参考以下部分：

   请参见配置扫描主机池。

9. 通过 Web UI 验证恶意软件扫描程序配置，如下所示：

   NetBackup Web UI 中的“验证配置”功能在 NetBackup 10.4 及更高版本中可用。如果 NetBackup 版本低于 10.4，则使用策略类型 Standard 或 MS Windows 创建小型备份映像，并使用该映像触发扫描。如果 NetBackup 或恶意软件扫描作业失败，则该作业将包含故障排除所需的详细信息。