Guide de l'administrateur Veritas NetBackup™, volume I

Caractéristiques du fichier d'autorisation (auth.conf)

Sur les serveurs Windows NetBackup, un fichier modèle nommé auth.conf.win.template est présent sur NB_Install\Java. Utilisez ce fichier modèle pour créer un fichier auth.conf au même emplacement.

Le fichier modèle contient un exemple d'attribution d'autorisations à un utilisateur.

Sur les serveurs UNIX NetBackup, le fichier auth.conf se trouve sur NB_Install//Java et contient uniquement les entrées suivantes :

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

Le premier champ de chaque entrée correspond au nom d'utilisateur qui dispose de l'accès aux droits que l'entrée spécifie. Dans la version commercialisée, le premier champ autorise les utilisateurs racine à utiliser toutes les applications NetBackup.

Un astérisque dans le premier champ indique que tous les noms d'utilisateur sont acceptés et que l'utilisateur est autorisé à utiliser les applications comme spécifié. Si le fichier auth.conf existe, il doit contenir une entrée pour chaque utilisateur. Autrement, le fichier auth.conf doit contenir une entrée associée à un astérisque (*) dans le champ du nom d'utilisateur. Les utilisateurs qui ne sont associés à aucune entrée ne peuvent pas accéder aux applications NetBackup. Toutes les entrées désignant des noms d'utilisateurs spécifiques doivent précéder une ligne qui contient un astérisque dans le champ du nom d'utilisateur.

Pour refuser toutes les fonctions à un utilisateur spécifique, ajoutez une ligne qui indique l'utilisateur avant une ligne qui commence par un astérisque.

Par exemple :

mydomain\ray ADMIN= JBP= 
 * ADMIN=JBP JBP=ENDUSER+BU+ARC

Les champs restants spécifient les droits d'accès.

Le nom d'utilisateur et le mot de passe saisis dans l'écran de connexion doivent être valides sur l'ordinateur spécifié dans le champ de l'hôte. Le serveur d'application NetBackup authentifie le nom d'utilisateur et le mot de passe à l'aide des données du fichier de mot de passe du système pour l'ordinateur spécifié. Le mot de passe doit être identique à celui utilisé lors de la connexion à cet ordinateur.

Par exemple, supposez que vous vous connectez à l'aide des informations suivantes :

username = joe
password = access

Ici, vous devez utiliser le même nom d'utilisateur et le même mot de passe pour vous connecter à NetBackup.

Vous pouvez vous connecter au serveur d'application NetBackup sous un nom d'utilisateur différent du nom utilisé pour la connexion au système d'exploitation. Par exemple, si vous vous connectez au système d'exploitation avec le nom d'utilisateur joe, vous pouvez ultérieurement vous connecter à jnbSA en tant que racine.

Lorsque vous quittez, certaines informations d'état d'application sont automatiquement enregistrées dans le répertoire $HOME/.java/.userPrefs/vrts de joe. (Par exemple, l'ordre des colonnes du tableau). Ces informations sont restaurées la prochaine fois que vous vous connectez au système d'exploitation et lancez l'application NetBackup sous le compte joe. Cette méthode de connexion est utile s'il existe plusieurs administrateurs, car elle enregistre les informations d'état pour chaque administrateur.

Si le nom d'utilisateur n'est pas conforme au contenu du fichier auth.conf, un message d'erreur apparaît. Toutes les applications sont inaccessibles à l'utilisateur :

No authorization entry exists in the auth.conf file for username 
name_specified_in_login_dialog. None of the NB-Java applications are 
available to you.