Veritas NetBackup™ Appliance 安全指南
关于对 LDAP 用户进行身份验证
NetBackup appliance 使用内置的可插入身份验证模块 (PAM) 插件以支持对轻型目录访问协议 (LDAP) 用户进行身份验证。此功能允许添加属于 LDAP 目录服务的用户并授权用户登录 NetBackup appliance。UNIX 服务认为 LDAP 是安装了架构的另外一种类型的用户目录。
以下内容介绍了在设备上使用 LDAP 用户身份验证的先决条件和要求：
LDAP 架构必须符合 RFC 2307 或 RFC 2307bis。
必须开放以下防火墙端口：
LDAP 389
LDAP OVER SSL/TLS 636
HTTPS 443
确保 LDAP 服务器可用，并已设置了要向设备注册的用户和用户组。
注意:
最佳做法是，不使用已用于设备本地用户或 NetBackupCLI 用户的组名称或用户名。此外，不要为 LDAP 用户使用设备默认名称 admin 或 maintenance。
设备不处理 LDAP 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的用户 ID 和组 ID。
必须将设备配置为可与 LDAP 服务器进行通信，然后才能在设备上注册新的 LDAP 用户和用户组。配置完成后，设备便可访问 LDAP 服务器的用户信息以进行身份验证。
要配置 LDAP 用户身份验证，请使用以下方法之一：
NetBackup Appliance 网页操作界面中的 。
从 NetBackup Appliance 命令行操作界面中执行 Settings > Security > Authentication > LDAP。
有关如何在设备上配置和管理 LDAP 用户身份验证的详细说明，请参考《NetBackup Appliance 管理指南》和《NetBackup Appliance 命令参考指南》。
从 Appliance 版本 3.2 开始，NetBackup Appliance 支持使用 NetBackup Web UI 的 Active Directory (AD) 或轻型目录访问协议 (LDAP) 域用户进行双重身份验证 (2FA)。下面介绍 3.2 版本中的 2FA：
nbasecadmin 用户或任何具有 NetBackup 管理员角色的用户都可以为 NetBackup Web UI 配置 2FA。
2FA 仅支持使用 NetBackup™ Web UI 的 AD 或 LDAP 域用户。当前，通过 NetBackup Appliance 命令行操作界面或 NetBackup Appliance 网页操作界面无法使用 2FA 功能。
即使已在设备上配置 AD 或 LDAP，2FA 配置也要求为 NetBackup 单独配置 AD 或 LDAP。
有关如何启用 2FA 的详细信息，请参见以下主题：