Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Caractéristiques du fichier d'autorisation (auth.conf)

Par défaut, le fichier d'autorisation ou auth.conf autorise l'accès aux fonctions suivantes dans la console d'administration NetBackup :

Sur les serveurs NetBackup	Applications et fonctions d'administrateur pour l'utilisateur racine. Fonctions de sauvegarde et de restauration utilisateur pour tous les autres utilisateurs.
Sur les clients NetBackup	Fonctions de sauvegarde et de restauration utilisateur pour tous les utilisateurs.

Emplacement du fichier auth.conf

Serveurs NetBackup Windows

auth.conf.win.template dansinstall_path\NetBackup\Java

Utilisez ce fichier modèle pour créer un fichier auth.conf au même emplacement. Le fichier modèle contient un exemple d'attribution d'autorisations à un utilisateur.

Serveurs NetBackup sous UNIX

auth.conf dansinstall_path/NetBackup/Java

Il contient les entrées suivantes :

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

Configuration du fichier auth.conf

Configurez le fichier auth.conf comme suit :

Si le fichier auth.conf existe, il doit contenir une entrée. Fournissez une entrée pour chaque utilisateur ou utilisez un astérisque (*) pour indiquer tous les utilisateurs. Les utilisateurs sans entrée dans le fichier ne peuvent pas accéder aux applications NetBackup.
Les entrées d'utilisateurs spécifiques doivent être indiquées en premier, suivies de toutes les autres entrées comportant un astérisque (*).
Utilisez le premier champ de chaque entrée pour indiquer le nom d'utilisateur à qui est accordé ou refusé des droits d'accès. Utilisez un astérisque pour indiquer n'importe quel nom d'utilisateur.
Les champs restants spécifient les droits d'accès spécifiques pour les utilisateurs. Vous ne pouvez pas utiliser un astérisque (*) pour autoriser tous les utilisateurs pour toutes les applications. Chaque utilisateur doit avoir des mots clés d'application spécifiques. Pour refuser toutes les fonctions à un utilisateur spécifique, ne fournissez aucun mot clé pour l'interface. Exemple :
```
mydomain\ray ADMIN= JBP= 
```
NetBackup prend désormais en charge des groupes d'utilisateurs pour lesquels le fichier auth.conf doit spécifier qu'ils ont besoin d'accéder à certaines fonctions de l'interface utilisateur.
L'étiquette <GRP> est utilisée pour spécifier un groupe d'utilisateurs dans le fichier auth.conf. Par exemple :
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
```
Dans cet exemple, domain1 est un domaine NetBackup et BackupAdmins, un groupe d'utilisateurs. Tous les utilisateurs du groupe BackupAdmins peuvent accéder au nœud Gestion des unités de stockage (SUM) de l'interface utilisateur et effectuer des tâches de sauvegarde (BU).

Mot-clé ADMIN

Spécifie les applications auxquelles l'utilisateur peut accéder. ADMIN=ALL autorise l'accès à toutes les applications NetBackup et aux fonctions d'administration qui leur sont associées.

JBP mot-clé

Spécifie ce que l'utilisateur peut faire avec l'application client Sauvegarde, archivage et restauration (jbpSA). JBP=ALL autorise l'accès à toutes les fonctions de Sauvegarde, archivage et restauration, y compris les fonctions d'administration.

Astérisque (*)

Un astérisque dans le premier champ indique que tous les noms d'utilisateur sont acceptés et que l'utilisateur est autorisé à utiliser les applications comme spécifié. La deuxième ligne de la version commercialisée contient un astérisque dans le premier champ. Cet astérisque signifie que NetBackup accepte tous les noms d'utilisateur pour l'accès à l'application cliente Sauvegarde, archivage et restaurationjbpSA. JBP=ENDUSER+BU+ARC autorise les utilisateurs uniquement à sauvegarder, archiver et restaurer des fichiers.

Authentification utilisateur

Les informations d'authentification saisies à l'écran de connexion doivent être valides sur l'ordinateur spécifié dans le champ de l'hôte. Le serveur d'application NetBackup effectue l'authentification avec l'ordinateur spécifié. Le nom d'utilisateur est le compte utilisé pour sauvegarder, archiver ou restaurer les fichiers. Pour exécuter des opérations d'administration ou d'utilisation à distance à l'aide de jbpSA, un utilisateur doit disposer de comptes valides sur l'ordinateur client ou le serveur UNIX NetBackup. L'application Sauvegarde, archivage et restauration (jbpSA) nécessite des autorisations d'accès aux fichiers système pour rechercher les répertoires et les fichiers à sauvegarder ou à restaurer.

Le mot de passe doit être identique à celui utilisé lors de la connexion à cet ordinateur. Par exemple, supposez que vous vous connectez à l'aide des informations suivantes :

username = joe
password = access

Vous devez utiliser le même nom d'utilisateur et le même mot de passe pour vous connecter à NetBackup.

Vous pouvez vous connecter au serveur d'application NetBackup sous un nom d'utilisateur différent du nom utilisé pour la connexion au système d'exploitation. Par exemple, si vous vous connectez au système d'exploitation avec le nom d'utilisateur Joe, vous pouvez ultérieurement vous connecter à jnbSA en tant que racine.

Prise en charge de groupes d'utilisateurs

Les groupes Active Directory (AD) sont pris en charge dans le fichier auth.conf uniquement pour les serveurs maîtres.

Des groupes d'utilisateurs sont définis à l'aide de l'étiquette <GRP> dans le fichier auth.conf.

Remarque :

Exécutez la commande vssat validateprpl pour vérifier le format des noms de groupe que vous avez définis dans le fichier auth.conf.

Pour plus d'informations sur la commande , consultez le Guide de référence des commandes NetBackup.

Si un utilisateur fait partie de plusieurs groupes, ses droits d'accès sont combinés. Par exemple, user1 fait partie des groupes d'utilisateurs BackupAdmins et StorageUnitAdmins.
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
<GRP> domain1\StorageUnitAdmins ADMIN=CAT JBP=RAWPART 
```
Les droits d'accès de user1 sont combinés comme suit : ADMIN=SUM+CATJBP=BU+RAWPART
Si le fichier auth.conf contient un utilisateur et le groupe auquel il appartient, les droits d'accès combinés sont attribués à l'utilisateur. Par exemple : user1 fait partie des groupes d'utilisateurs BackupAdmins et StorageUnitAdmins.
```
domain\user1 ADMIN=JBP JBP=ENDUSER 
<GRP> domain\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain\StorageUnitAdmins ADMIN=SUM JBP=RAWPART
```
Les droits d'accès de user1 sont les suivants : ADMIN=JBP+SUM+CATJBP=BU+RAWPART+ENDUSER
Si le fichier auth.conf contient des entrées en double pour un utilisateur et/ou un groupe d'utilisateurs, la première entrée est prise en compte et les droits d'accès combinés sont attribués à l'utilisateur. Par exemple : user1 fait partie du groupe d'utilisateurs BackupAdmins et le fichier auth.conf contient deux entrées pour BackupAdmins.
```
<GRP> domain1\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=RAWPART
```
Les droits d'accès de user1 sont les suivants : ADMIN=CATJBP=BU

Informations sur l'état de l'application

À la fermeture, certaines informations d'état d'application sont automatiquement enregistrées dans le répertoire de joe $HOME/.java/.userPrefs/vrts. (Par exemple, l'ordre des colonnes de la table.) Ces informations seront restaurées la prochaine fois que vous vous connecterez au système d'exploitation sous le compte joe et que vous lancerez l'application NetBackup. Cette méthode de connexion est utile s'il existe plusieurs administrateurs, car elle enregistre les informations d'état pour chaque administrateur.

Remarque :

NetBackup crée un répertoire d'utilisateur $HOME/.java/.userPrefs/vrts la première fois qu'un utilisateur quitte une application. Seules les applications NetBackup- utilisent le répertoire .java/.userPrefs/vrts.