NetBackup™ 安全和加密指南

以下前提条件适用于扫描主机：

• 必须安装和配置恶意软件工具。

• 扫描主机必须配置有 NFS 或 SMB 客户端共享类型。

• 必须能够通过 SSH 从介质服务器访问扫描主机。

  注意:

  从介质服务器到扫描主机的 SSH 连接必须成功。

• 必须在 Windows 扫描主机上配置 OpenSSH。

  注意:

  对于 Windows 2016，从 GITHub 存储库获取 OpenSSH，对于 Windows 2019，启用 OpenSSH 服务器功能。有关更多详细信息，请参考 Microsoft 文档。

  注意:

  无论共享类型和扫描主机平台是什么，都可以选择扫描主机池。

• 扫描主机所需的最低配置是 8 个 CPU 和 32 GB RAM。

• 扫描主机上不需要 NetBackup 占用空间。具有 NetBackup 客户端或介质服务器的现有系统也可以用作扫描主机。

• 有关扫描主机支持的操作系统，请参考软件兼容性列表

• 对于 Linux 上的非 root 用户：

  • 允许使用非 root 用户进行 ssh 连接。例如：在 /etc/ssh/sshd_config 文件中添加 Allow Users root scanuser 条目。

    注意:

    Scanuser 是已在系统中创建的非 root 用户。

  • 为用户提供装入和卸载权限。在 sudoers 文件中添加用户权限条目。例如：在 /etc/sudoers 文件中，根据需要添加以下项之一：

    • scanuser ALL=(ALL) NOPASSWD:ALL

    • scanuser ALL=(ALL) NOPASSWD:/bin/umount, /bin/mount

  • 在扫描主机上使用非 root 用户配置恶意软件工具。

    注意:

    如果以前使用 root 用户完成扫描，则更改 /tmp/malware 文件夹的权限，为非 root 用户授予写入权限。例如：chmod a+rwx /tmp/malware