搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

将 NetBackup Access Control (NBAC) 用于自动映像复制

如果为两个域配置了自动映像复制且使用了 NetBackup Access Control (NBAC)，则在源域和目标域中都必须使用它。主服务器的配置必须是 USE_VXSS = REQUIRED 或 USE_VXSS = AUTOMATIC。（但是，设置在一个域中可能是 REQUIRED，而在另一个域中可能是 AUTOMATIC。

在一个主服务器配置为使用 NBAC 而在另一个主服务器上禁用 NBAC 的主服务器域之间，不支持自动映像复制。即，一个主服务器的配置是 USE_VXSS = AUTOMATIC 或 USE_VXSS = REQUIRED，而在另一个主服务器上，它是 USE_VXSS = PROHIBITED（已禁用）。

如果在主服务器域中使用了 NBAC，则需要进行以下配置：

在源主服务器域中：
管理员应该确保在操作配置开始之前，为目标主服务器正确设置了权限。
在目标主服务器域中：
目标域中的安全管理员必须为源域中的管理员提供正确的权限集。源域管理员需要对以下对象具有浏览、读取和配置权限：HostProperties、DiskPool 和 DevHost。
源域管理员可以作为成员添加到具有所有这三种权限的任何现有组。

请参考以下示例：

两个 NBAC 域分别包含一台主服务器：

复制源 NBAC 域：DomainA 包含 Master-A
复制目标 NBAC 域：DomainB 包含 Master-B

两个域中均启用了 NBAC。（如果在一个域中使用了 NBAC，必须在另一个域中也使用。）

为了使 UserA 创建将 Master-B 作为目标的自动映像复制 SLP，UserA 需要有 Master-B 的权限才能执行此操作。

DomainB 中的安全管理员 (UserB) 必须创建一个用户组（例如，NB_InterDomainUsers），并在以下区域中提供浏览、读取和配置权限：

HostProperties
DiskPool
DevHost

DomainB 中的安全管理员 (UserB) 然后使用 bpnbaz -AddUser 命令将 DomainA\UserA 分配给 bpnbaz -AddUser。