NetBackup ™ セキュリティおよび暗号化ガイド

• Linux スキャンホストのデフォルトのログインシェルは bash である必要があります。

• RHEL 9 (以降) のスキャンホストの場合は、SCP Linux コマンドが無効でないことを確認します。

• 次をインストールします。

  NFS 共有タイプの場合: nfs-utils

  SMB 共有タイプの場合: cifs-utils

• NetBackup マルウェア検出ユーティリティをスキャンホストで実行するには、スキャンホストに libnsl.so.1 ライブラリをインストールします。libnsl ライブラリファイルの最新バージョン (/usr/lib64/libnsl.so.2 など) が存在する場合、/usr/lib64/libnsl.so.2 ファイルを指すソフトリンクファイル /usr/lib64/libnsl.so.1 を作成します。

  ソフトリンクファイルを作成する例:

  # cd /usr/lib64 # ln -sf libnsl.so.2 libnsl.so.1

  メモ:

  libnsl* ライブラリファイルのインストールについてサポートを受けるには、オペレーティングシステムの管理者にお問い合わせください。

• (オプション) 目的の場所と等しい値を持つ新しい変数エントリ ($TMPDIR) を、スキャンユーザーの bashrc ファイル内のマルウェアスキャンの一時ディレクトリに追加できます。

  たとえば、$TMPDIR=/mytempdirectory/malware を指定すると、デフォルトの /tmp/malware の一時的な場所が上書きされます。ユーザーが一時ディレクトリとして $TMPDIR=/home/scanuser を指定した場合、/home/scanuser/tmp/malware ディレクトリが、すべてのマルウェア関連ファイルの一時ディレクトリとして使用されます。

  メモ:

  マルウェアスキャンを正常に実行するために、scanuser に $TMPDIR フォルダに対する必要な権限があることを確認します。

• Linux での root 以外のユーザーの場合:

  • root 以外のユーザーを使用して ssh 接続を許可します。

    たとえば、/etc/ssh/sshd_config ファイルに Allow Users root scanuser エントリを追加します。

    メモ:

    スキャンユーザーは、システムで作成されている root 以外のユーザーです。

  • マウントおよびマウント解除するユーザー権限を指定します。sudoers ファイルにユーザー権限エントリを追加します。

    たとえば、/etc/sudoers ファイルで、次のいずれかを追加します。

    • scanuser ALL=(ALL) NOPASSWD:ALL

    • scanuser ALL=(ALL) NOPASSWD:/bin/umount, /bin/mount

  • スキャンホストで root 以外のユーザーを使用してマルウェアツールを構成します。

    メモ:

    root ユーザーを使用してスキャンを実行した場合は、/tmp/malware フォルダの権限を変更して、root 以外のユーザーに書き込み権限を付与します。

    例: chmod a+rwx /tmp/malware

(Azure または AWS でマーケットプレイスイメージからスキャンホストが作成されている場合) 次のように、スキャンホストの root アクセスを有効にします。

• 次のコマンドを使用して、root パスワードを変更します。

  - sudo -i passwd

• /etc/ssh/sshd_config ファイルを変更して、次のようにして root ログインに対して許可を付与します。

  "PermitRootLogin yes" 
  "PasswordAuthentication yes"

• 次のコマンドを使用してサービスを再起動します。

  - service sshd reload

• root ユーザーを有効にするには、/etc/cloud/cloud/cloud.cfg ファイルを次のように変更します。

  disable_root 0