Recherche dans <book_title>…

Guide de l'administrateur NetBackup™, volume I

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Caractéristiques du fichier d'autorisation (auth.conf)

Par défaut, le fichier d'autorisation ou auth.conf autorise l'accès aux fonctions suivantes dans la console d'administration NetBackup :

Sur les serveurs NetBackup	Applications et fonctions d'administrateur pour l'utilisateur racine. Fonctions de sauvegarde et de restauration utilisateur pour tous les autres utilisateurs.
Sur les clients NetBackup	Fonctions de sauvegarde et de restauration utilisateur pour tous les utilisateurs.

Emplacement du fichier auth.conf

Serveurs NetBackup Windows

auth.conf.win.template dansinstall_path\NetBackup\Java

Utilisez ce fichier modèle pour créer un fichier auth.conf au même emplacement. Le fichier modèle contient un exemple d'attribution d'autorisations à un utilisateur.

Serveurs NetBackup sous UNIX

auth.conf dansinstall_path/NetBackup/Java

Il contient les entrées suivantes :

root ADMIN=ALL JBP=ALL
* ADMIN=JBP JBP=ENDUSER+BU+ARC

Configuration du fichier auth.conf

Configurez le fichier auth.conf comme suit :

Si le fichier auth.conf existe, il doit contenir une entrée. Spécifiez une entrée pour chaque utilisateur ou utilisez un astérisque (*) pour indiquer tous les utilisateurs à l'exception des administrateurs de système d'exploitation et des administrateurs RBAC.
Les utilisateurs pour lesquels il n'existe aucune entrée dans le fichier ne peuvent pas accéder aux applications NetBackup.
Utilisez un astérisque (*) pour indiquer tous les utilisateurs à l'exception de l'administrateur de système d'exploitation et de l'administrateur RBAC.
Un astérisque dans le premier champ indique que tous les noms d'utilisateur sont acceptés (à l'exception de celui de l'administrateur de système d'exploitation et de l'administrateur RBAC) et que l'utilisateur est autorisé à utiliser les applications conformément aux spécifications.
Les entrées d'utilisateurs spécifiques doivent être indiquées en premier, suivies de toutes les autres entrées comportant un astérisque (*).
Utilisez le premier champ de chaque entrée pour indiquer le nom d'utilisateur à qui est accordé ou refusé des droits d'accès. Utilisez un astérisque pour indiquer n'importe quel nom d'utilisateur.
Les champs restants spécifient les droits d'accès spécifiques pour les utilisateurs. Vous ne pouvez pas utiliser un astérisque (*) pour autoriser tous les utilisateurs pour toutes les applications. Chaque utilisateur doit avoir des mots clés d'application spécifiques. Pour refuser toutes les fonctions à un utilisateur spécifique, ne fournissez aucun mot clé pour l'interface. Exemple :
```
mydomain\ray ADMIN= JBP= 
```
Vous pouvez spécifier des groupes d'utilisateurs qui ont besoin d'accéder à certaines fonctions de l'interface utilisateur.
L'étiquette <GRP> est utilisée pour spécifier un groupe d'utilisateurs dans le fichier auth.conf. Par exemple :
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
```
Dans cet exemple, domain1 est un domaine NetBackup et BackupAdmins, un groupe d'utilisateurs. Tous les utilisateurs du groupe BackupAdmins peuvent accéder au nœud Gestion des unités de stockage (SUM) de l'interface utilisateur et effectuer des tâches de sauvegarde (BU).

Mot-clé ADMIN	Spécifie les applications auxquelles l'utilisateur peut accéder. ADMIN=ALL autorise l'accès à toutes les applications NetBackup et aux fonctions d'administration qui leur sont associées.
JBP mot-clé	Spécifie ce que l'utilisateur peut faire avec l'application client Sauvegarde, archivage et restauration (jbpSA). JBP=ALL autorise l'accès à toutes les fonctions de Sauvegarde, archivage et restauration, y compris les fonctions d'administration.
Astérisque (*)	Un astérisque dans le premier champ indique que tous les noms d'utilisateur sont acceptés et que l'utilisateur est autorisé à utiliser les applications comme spécifié. La deuxième ligne de la version commercialisée contient un astérisque dans le premier champ. Cet astérisque signifie que NetBackup accepte tous les noms d'utilisateur pour l'accès à l'application cliente Sauvegarde, archivage et restaurationjbpSA. JBP=ENDUSER+BU+ARC autorise les utilisateurs uniquement à sauvegarder, archiver et restaurer des fichiers.

Authentification utilisateur

Les informations d'authentification saisies à l'écran de connexion doivent être valides sur l'ordinateur spécifié dans le champ de l'hôte. Le serveur d'application NetBackup effectue l'authentification avec l'ordinateur spécifié. Le nom d'utilisateur est le compte utilisé pour sauvegarder, archiver ou restaurer les fichiers. Pour exécuter des opérations d'administration ou d'utilisation à distance à l'aide de jbpSA, un utilisateur doit disposer de comptes valides sur l'ordinateur client ou le serveur UNIX NetBackup. L'application Sauvegarde, archivage et restauration (jbpSA) nécessite des autorisations d'accès aux fichiers système pour rechercher les répertoires et les fichiers à sauvegarder ou à restaurer.

Le mot de passe doit être identique à celui utilisé lors de la connexion à cet ordinateur. Par exemple, supposez que vous vous connectez à l'aide des informations suivantes :

username = joe
password = access

Vous devez utiliser le même nom d'utilisateur et le même mot de passe pour vous connecter à NetBackup.

Vous pouvez vous connecter au serveur d'application NetBackup sous un nom d'utilisateur différent du nom utilisé pour la connexion au système d'exploitation. Par exemple, si vous vous connectez au système d'exploitation avec le nom d'utilisateur Joe, vous pouvez ultérieurement vous connecter à jnbSA en tant que racine.

Prise en charge de groupes d'utilisateurs

Les groupes Active Directory (AD) sont pris en charge dans le fichier auth.conf uniquement pour les serveurs principaux.

Des groupes d'utilisateurs sont définis à l'aide de l'étiquette <GRP> dans le fichier auth.conf.

Remarque :

Exécutez la commande vssat validateprpl pour vérifier le format des noms de groupe que vous avez définis dans le fichier auth.conf.

Pour plus d'informations sur la commande , consultez le Guide de référence des commandes NetBackup.

Si un utilisateur fait partie de plusieurs groupes, ses droits d'accès sont combinés. Par exemple, user1 fait partie des groupes d'utilisateurs BackupAdmins et StorageUnitAdmins.
```
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=BU
<GRP> domain1\StorageUnitAdmins ADMIN=CAT JBP=RAWPART 
```
Les droits d'accès de user1 sont combinés comme suit : ADMIN=SUM+CATJBP=BU+RAWPART
Si le fichier auth.conf contient un utilisateur et le groupe auquel il appartient, les droits d'accès combinés sont attribués à l'utilisateur. Par exemple : user1 fait partie des groupes d'utilisateurs BackupAdmins et StorageUnitAdmins.
```
domain\user1 ADMIN=JBP JBP=ENDUSER 
<GRP> domain\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain\StorageUnitAdmins ADMIN=SUM JBP=RAWPART
```
Les droits d'accès de user1 sont les suivants : ADMIN=JBP+SUM+CATJBP=BU+RAWPART+ENDUSER
Si le fichier auth.conf contient des entrées en double pour un utilisateur et/ou un groupe d'utilisateurs, la première entrée est prise en compte et les droits d'accès combinés sont attribués à l'utilisateur. Par exemple : user1 fait partie du groupe d'utilisateurs BackupAdmins et le fichier auth.conf contient deux entrées pour BackupAdmins.
```
<GRP> domain1\BackupAdmins ADMIN=CAT JBP=BU 
<GRP> domain1\BackupAdmins ADMIN=SUM JBP=RAWPART
```
Les droits d'accès de user1 sont les suivants : ADMIN=CATJBP=BU

Informations sur l'état de l'application

À la fermeture, certaines informations d'état d'application sont automatiquement enregistrées dans le répertoire de joe $HOME/.java/.userPrefs/vrts. (Par exemple, l'ordre des colonnes de la table.) Ces informations seront restaurées la prochaine fois que vous vous connecterez au système d'exploitation sous le compte joe et que vous lancerez l'application NetBackup. Cette méthode de connexion est utile s'il existe plusieurs administrateurs, car elle enregistre les informations d'état pour chaque administrateur.

Remarque :

NetBackup crée un répertoire d'utilisateur $HOME/.java/.userPrefs/vrts la première fois qu'un utilisateur quitte une application. Seules les applications NetBackup- utilisent le répertoire .java/.userPrefs/vrts.