NetBackup ™ セキュリティおよび暗号化ガイド

UNIX マスターサーバー設定の検証

ホストが登録されているドメイン (プライマリ認証ブローカーが存在する場所)、および証明書に示されているコンピュータの名前を判断します。bpnbat に -whoami およびマスターサーバーのクレデンシャルファイルを指定する -cf を指定して実行します。サーバークレデンシャルは /usr/openv/var/vxss/credentials/ ディレクトリに存在します。

例:

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_master.company.com
   Name: unix_master.company.com
   Domain: NBU_Machines@unix_master.company.com
   Issued by: /CN=broker/OU=root@unix_master/O=vx
   Expiry Date: Oct 31 15:44:30 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

表示されたドメインが NBU_Machines@unix_master.company.com でない場合、またはファイルが存在しない場合、対象の名前 (unix_master) に対して bpnbat -addmachine を実行することを検討してください。NBU_Machines ドメインとして機能するコンピュータ (unix_master) でこのコマンドを実行します。

次に、証明書を配置するコンピュータ（unix_master）上で、コマンド bpnbat -loginmachine を実行します。

認証ブローカーに存在するコンピュータの検証

認証ブローカーに存在するコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbat -ShowMachines

実行されているコンピュータが次のコマンドで表示されます。

bpnbat -AddMachine

認可の照合が許可されているコンピュータの検証

認可の照合を実行可能なコンピュータを検証するには、認可ブローカーで root ユーザーとしてログオンし、次のコマンドを実行します。

   bpnbaz -ShowAuthorizers
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@unix_master.company.com
   Name: unix_master.company.com

    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@unix_master.company.com
   Name: unix_media.company.com

   Operation completed successfully.

このコマンドを実行すると、unix_master および unix_media が認可を照合する権限を所有していることが示されます。両方のサーバーが、同じ vx (Veritas プライベートドメイン) ドメイン NBU_Machines@unix_master.company.com に対して認証されていることに注意してください。

認可済みコンピュータのリストにマスターサーバーまたはメディアサーバーが表示されない場合、bpnbaz -allowauthorization <server_name> を実行して、表示されていないコンピュータを追加します。

データベースが正しく構成されていることの検証

データベースが正しく構成されていることを検証するには、bpnbaz -listgroups を実行します。

   bpnbaz -listgroups
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

グループが表示されない場合または bpnbaz -listmainobjects を実行してもデータが戻されない場合は、bpnbaz -SetupSecurity を実行します。

nbatd および nbazd プロセスが実行されていることの検証

ps コマンドを実行して、指定したホスト上で nbatd および nbazd プロセスが実行されていることを確認します。必要に応じて、これらのプロセスを起動します。

例:

   ps -fed |grep vx
   root 10716  1  0  Dec 14 ?  0:02 /usr/openv/netbackup/bin/private/nbatd
   root 10721  1  0  Dec 14 ?  4:17 /usr/openv/netbackup/bin/private/nbazd

ホストプロパティが正しく構成されていることの検証

［アクセス制御 (Access Control)］ホストプロパティで、［NetBackup Product Authentication and Authorization］プロパティが正しく設定されていることを検証します。この設定は、すべてのコンピュータが NetBackup Authentication and Authorization を使うかどうかによって［自動 (Automatic)］または［必須 (Required)］のいずれかにする必要があります。すべてのコンピュータで NetBackup Authentication and Authorization が使用されているわけではない場合は、［自動 (Automatic)］に設定します。

［アクセス制御 (Access Control)］ホストプロパティで、リスト内の認証ドメインの綴りが正しいことを確認します。また、ドメインが適切なサーバー (有効な認証ブローカー) を示していることを確認します。すべてのドメインが UNIX ベースである場合、ドメインは、認証ブローカーを実行している UNIX マシンを示している必要があります。

また、このプロセスは、cat を使用して bp.conf で確認することもできます。

   cat bp.conf
   SERVER = unix_master
   SERVER = unix_media
   CLIENT_NAME = unix_master
   AUTHENTICATION_DOMAIN = company.com "default company 
    NIS namespace" 
   NIS unix_master 0
   AUTHENTICATION_DOMAIN = unix_master "unix_master password file" 
   PASSWD unix_master 0
   AUTHORIZATION_SERVICE = unix_master.company.com 0
   USE_VXSS = AUTOMATIC
    #