NetBackup™ 安全和加密指南

请勿使用服务用户帐户执行任何 NetBackup 操作。服务用户帐户仅用于运行 NetBackup 服务。

建议服务用户的主要组必须仅用于服务用户。

建议不要将 root 用户用作服务用户。

nbwebsvc 用户不应用作服务用户。

nbwebgrp 必须是服务用户的辅助组。

可使用服务用户运行的进程数必须与使用 root 用户运行的进程数相同。

使用 ulimit -u 可以查找可使用服务用户运行的最大用户进程数。

可使用服务用户打开的文件数必须与使用 root 用户打开的文件数相同。

使用 ulimit -Hn 命令可以查看可使用服务用户打开的最大文件数。

使用 root 用户帐户以外的服务用户帐户涉及一次性转换，可能会显著增加升级时间（基于目录库大小）。

服务用户必须能够访问除安装目录外的所有其他外部路径。

请参见授予服务用户帐户对外部路径的访问权限 。

服务用户必须能够访问环境变量路径。

服务用户必须有权访问操作系统临时目录（通常为 /tmp 或 /var/tmp）。这可能由 P_tmpdir 宏指定。

服务用户帐户可以是无密码 帐户。

如果配置了服务用户，则旧式日志文件（UNIX 上为 /user/openv/netbackup/logs，Windows 上为 C:\Program Files\Veritas\NetBackup\logs）具有前缀 SERVICE_USER。

例如：SERVICE_USER.040921_00001.log

服务用户名包含的字符必须少于 32 个，且必须仅包含英文字符。

如果 bpcd 和 vnetd 进程在 Oracle Admin 等应用程序帐户下运行，则不得将该帐户更改为服务用户帐户。