NetBackup™ 安全和加密指南

按如下所示配置 auth.conf 文件：

• 如果 auth.conf 文件存在，它必须包含一个条目。为每个用户提供一个条目，或使用星号 (*) 表示所有用户。如果文件中不包含条目，则用户无法访问任何 NetBackup 应用程序。

• 必须先列出特定用户对应的条目，然后列出任何带星号 (*) 的条目。

• 使用每个条目的第一个字段表示授予或拒绝访问权限的用户名。使用星号表示任何用户名。

• 其余字段指定一个或多个用户的特定访问权限。无法使用星号 (*) 为所有用户授予所有应用程序的访问权限。每个用户（或所有用户）必须具有特定的应用程序关键字。要拒绝特定用户的所有功能，则不要为该接口提供任何关键字。例如：

  mydomain\ray ADMIN= JBP= 

• NetBackup 现支持在 auth.conf 文件中指定需要访问某些 UI 功能的用户组。

  <GRP> 标记用于在 auth.conf 文件中指定用户组。例如：

  <GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU

  在此示例中，domain1 是 NetBackup 域，BackupAdmins 是用户组。BackupAdmins 用户组中的所有用户都可以访问存储单元管理 (SUM) UI 节点，并且可以执行备份 (BU) 任务。

• 如果用户属于多个组，将对该用户的访问权限进行组合。例如，user1 属于名为 BackupAdmins 和 StorageUnitAdmins 的用户组。

  <GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
  <GRP> domain1\StorageUnitAdmins ADMIN=CAT JBP=RAWPART 
  

  user1 的访问权限组合如下：ADMIN=SUM+CATJBP=BU+RAWPART

• 如果 auth.conf 文件中存在用户和该用户所属的用户组，则将组合后的访问权限分配给用户。例如：user1 属于名为 BackupAdmins 和 StorageUnitAdmins 的用户组。

  domain\user1 ADMIN=JBP JBP=ENDUSER 
  <GRP> domain\BackupAdmins ADMIN=CAT JBP=BU 
  <GRP> domain\StorageUnitAdmins ADMIN=SUM JBP=RAWPART
  

  user1 的访问权限如下：ADMIN=JBP+SUM+CATJBP=BU+RAWPART+ENDUSER

• 如果 auth.conf 文件中存在重复的用户和/或用户组条目 - 将采纳用户和/或用户组的第一个条目，并将组合后的访问权限分配给用户。例如：user1 属于 BackupAdmins 用户组，auth.conf 文件包含 BackupAdmins 用户组的两个条目。

  <GRP> domain1\BackupAdmins ADMIN=CAT JBP=BU 
  <GRP> domain1\BackupAdmins ADMIN=SUM JBP=RAWPART

  user1 的访问权限如下：ADMIN=CATJBP=BU