Veritas NetBackup™ コマンドリファレンスガイド

説明

NBAC と bpnbaz コマンドの使用について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

このコマンド、およびこのコマンドに関連付けられたオプションを実行するには、NetBackup セキュリティ管理者グループ (NBU_Security Administration) のメンバーである必要があります。ただし、SetupSecurity を実行する場合だけは例外となります。

このコマンドを実行する認可サーバーで管理者権限が必要です。

bpnbaz を実行する場合は、マスターサーバーと Az サーバーが同じコンピュータであることが前提となります。

NetBackup では、NBAC を有効にせずにユーザーを監査するための監査機能が強化されました。NetBackup 管理者は、NetBackup の管理者権限を指定したユーザーに委任できます。拡張監査機能およびそれとともに使用する bpnbaz コマンドの詳細については、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

オプション

例

例 1: Az グループの作成と表示。

Az グループとは、他の OS グループおよび OS ユーザーが配置された認可エンジン内部の集合です。この集合は、データベース内部のオブジェクトに権限が適用される場合に使用される構築ブロックです。ユーザーを Az グループに追加する場合、そのグループに関連付けられたすべての権利および権限をユーザーに付与します。ユーザーが複数のグループに属する場合、そのユーザーの有効な権限は、ユーザーが属する各グループの適用可能な権限の論理和です。次の例に、既存の Az グループを作成および表示する方法を示します:

# bpnbaz -AddGroup "New Group 1" -server test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ListGroups -server test.domain.veritas.com
Administrators
Operatorsroo
Security Administrators
Resource Management Applications
Applications
New Group 1 
NBU_Unknown
NBU_User
NBU_Operator
NBU_Media Device Operator
NBU_Admin
NBU_Executive
NBU_Security Admin
NBU_Database Agent Operator
NBU_Database Agent Administrator
Operation completed successfully.

例 2: Az グループの削除。

認可エンジンから Az グループを削除すると、グループのすべてのメンバーが削除されます。この操作は取り消すことができません。グループを削除すると、そのグループのメンバーに付与されている権限が無効になります。したがって、グループを削除した場合の影響を慎重に考慮してください。

# bpnbaz -DelGroup "New Group 1" -server test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ListGroups -server test.domain.veritas.com
Administrators
Operators
Security Administrators
Resource Management Applications
Applications
NBU_Unknown
NBU_User
NBU_Operator
NBU_Media Device Operator
NBU_Admin
NBU_Executive
NBU_Security Admin
NBU_Database Agent Operator
NBU_Database Agent Administrator
Operation completed successfully.

例 3 - Az グループに対するユーザーの追加または削除 (およびグループメンバーの表示)

ユーザーを追加するには、次の形式で一意のエンタープライズ名を作成します。認証形式:ユーザーまたはグループが属するドメイン:ユーザーまたはグループの名前

# bpnbaz -AddUser NBU_Operator
nis:domain.veritas.com:ssosa -server test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ListGroupMembers
NBU_Operator -server test.domain.veritas.com
==========
Type: User
Domain Type: nis
Domain:domain.veritas.com
Name: jdimaggio
==========
Type: User
Domain Type: nis
Domain:domain.veritas.com
Name: ssosa
Operation completed successfully.
# bpnbaz -DelUser NBU_Operator
nis:domain.veritas.com:ssosa -server test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ListGroupMembers
NBU_Operator -server test.domain.veritas.com
==========
Type: User
Domain Type: nis
Domain:domain.veritas.com
Name: jdimaggio
Operation completed successfully.

例 4: 適用可能な権限の表示

-ListPerms オプションを指定すると、データベース内部の特定のオブジェクトまたはオブジェクト形式に対して、適用可能なすべての権限が表示されます。この情報によって、ユーザーは認可に関するカスタマイズを容易に行うことができます。

# bpnbaz -ListPerms -server
test.domain.veritas.com
    Object Type: Unknown
Browse
Object Type: Media
    Browse
    Read
    New
    Delete
    Eject
    . . . 
    Restart
    Synchronize
Object Type: PolicyGroup
    Browse
    Read
    New
    Delete
    Activate
    Deactivate
    Backup
Operation completed successfully.

例 5: メインオブジェクトの表示

-ListMainObjects オプションを指定すると、各メイン NetBackup オブジェクトに対する現在の権限がグループごとに表示されます。これは情報を表示するためであり、オブジェクトに対する権限の変更内容を検証する場合に使用できます。このオプションを指定すると、認可システム内部での各グループの権限が表示されます。

# bpnbaz -ListMainObjects -server
test.domain.veritas.com
. . .
NBU_RES_Policy:
    Role: NBU_User
        Unknown
    Role: NBU_Media Device Operator
        Browse
        Read
    Role: NBU_Executive
        Read
        Browse
    Role: NBU_Database Agent Operator
        Unknown
        Role: NBU_Unknown
    Unknown
    Role: NBU_Operator
        Browse
        Read
    Role: NBU_Admin
        Browse
        New
        Activate
        Backup
        Read
        Delete
        Deactivate
    Role: NBU_Security Admin
        Unknown
    Role: NBU_Database Agent Administrator
        Unknown
    Role: Administrators
        Unknown
    Role: Operators
        Unknown
    Role: Applications
        Unknown
    Role: NBU_Security Admin
        Unknown
. . .
NBU_RES_Job:
    Role: NBU_Media Device Operator
        Browse
        Suspend
        Cancel
        Read
        Resume
        Delete
    Role: NBU_Executive
        Browse
        Read
    Role: NBU_Database Agent Operator
        Unknown
    Role: NBU_User
        Unknown
    Role: NBU_Unknown
        Unknown
    Role: NBU_Operator
        Browse
        Suspend
        Cancel
        Read
        Resume
        Delete
    Role: NBU_Admin
        Browse
        Delete
        Resume
        Read
        Suspend
        Cancel
    Role: NBU_Security Admin
        Unknown
    Role: NBU_Database Agent Administrator
        Unknown
    Role: Administrators
        Unknown
    Role: Operators
        Unknown
    Role: Applications
        Unknown
    Role: NBU_Security Admin
        Unknown
. . .
Operation completed successfully.

例 6: オブジェクトまたはポリシーの権限の追加と削除

このオプションを指定すると、特定のグループのオブジェクトからすべての権限が削除されます。このオプションを指定すると、特定の役割に指定された権限が、対象となるオブジェクトまたはポリシーに追加されます。

# bpnbaz -AddPerms Browse,Read,
New,Delete -Group TestGroup1 -Object NBU_RES_Job -server 
test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ListMainObjects -server
test.domain.veritas.com
NBU_RES_Unknown:
    Role: NBU_User
. . .
NBU_RES_Job:
    Role: NBU_Media Device Operator
        Browse
        Suspend
        Cancel
        Read
        Resume
        Delete
    Role: NBU_Executive
        Browse
        Read
    Role: NBU_Database Agent Operator
        Unknown
    Role: TestGroup1
        Read
        Delete
        New
        Browse
    Role: NBU_User
        Unknown
    Role: NBU_Unknown
        Unknown
    Role: NBU_Operator
        Browse
        Suspend
        Cancel
        Read
        Resume
        Delete
    Role: NBU_Admin
        Browse
        Delete
        Resume
        Read
        Suspend
        Cancel
    Role: NBU_Security Admin
        Unknown
    Role: NBU_Database Agent Administrator
        Unknown
    Role: Administrators
        Unknown
    Role: Operators
        Unknown
    Role: Applications
        Unknown
    Role: NBU_Security Admin
        Unknown
NBU_RES_Service:
    Role: NBU_Unknown
. . .
Operation completed successfully.
# bpnbaz -DelPerms -Group
TestGroup1 -Object NBU_RES_Policy -server test.domain.veritas.com
Operation completed successfully.

例 7: 認可の確認を実行できるサーバーの指定

この例では、認可の確認を実行できるサーバーを表示することもできます。また、サーバーによる認可の確認の実行の禁止も行います。サーバーによる認可の確認の実行の禁止も行います。

-AllowAuthorization オプションでは、認可の確認を実行できるコンピュータを指定します。セキュリティ管理者は、認可データベースを検証して認可の確認を行うことができるサーバー (マスターまたはメディア) を指定する必要があります。次の各例に、コンピュータによる認可の実行を許可する方法、禁止する方法を示します。

# bpnbaz -AllowAuthorization
butterball.domain.veritas.com -server test.domain.veritas.com
Operation completed successfully.

# bpnbaz -ShowAuthorizers -server
test.domain.veritas.com
==========
Type: User
Domain Type: vx
Domain:NBU_Machines@test.domain.veritas.com
Name: butterball.domain.veritas.com
Operation completed successfully.
# bpnbaz --DisallowAuthorization
butterball.domain.veritas.com -server test.domain.veritas.com
Operation completed successfully.
# bpnbaz -ShowAuthorizers -server
test.domain.veritas.com
Operation completed successfully.

例 8: 初期セキュリティブートストラップの設定

-SetupSecurity オプションは、Az サーバーで root ユーザーで実行する必要があります。ユーザーは、最初の NetBackup セキュリティ管理者のログオン情報を入力する必要があります。

# bpnbaz -SetupSecurity 
test.domain.veritas.com -server test.domain.veritas.com
Authentication Broker: test.domain.veritas.com
Authentication port[ Enter = default]: 
Domain: domain.veritas.com
Name: ssosa
Password: Authentication type (NIS, NISplus, WINDOWS, vx, unixpwd: 
NIS
Operation completed successfully.

関連項目

bpnbat(1m)を参照してください。