Veritas NetBackup™ Appliance 命令参考指南

• 使用 Attribute Add <parameter_name> <attribute> 命令可添加新属性。

• 使用 Attribute Delete <attribute_name> 命令可以删除现有属性。

• 使用 Certificate Set <filename> 命令可以启用和添加 SSL 证书。SSL 证书必须存储在 /inst/patch/incoming 目录中。

  注意:

  如果在设备上配置 LDAP 或 AD 时使用 ssl=StartTLS 和 ssl=Yes 选项，将通过非 SSL 通道执行初始设置。LDAP 连接和初始发现阶段结束后，SSL 通道将打开。即使在此阶段，建立 SSL 通道也不会执行服务器端证书验证。在使用 LDAP > Certificate Set <path> 选项显式设置服务器的根证书后，将启动此验证。

• 使用 Certificate Show 命令可以查看适用于 LDAP 服务器的证书。

• 使用 Certificate Unset 命令可禁用 SSL 证书。

• 使用 ConfigParam Set 命令添加或更改以下 LDAP 配置参数：

  * 必需的参数

  • *ConfigParam Set base <base_DN>

    输入作为 LDAP 目录树顶层的基本目录名称。

  • ConfigParam Set binddn <bind_DN>

    输入绑定目录名称。绑定 DN 是用于从外部对定义的搜索库中的 LDAP 目录进行搜索的一种身份验证方式。

  • ConfigParam Set bindpw <password>

    输入访问 LDAP 服务器所需的密码。

  • ConfigParam Set directoryType <directoryType>

    输入 LDAP 目录类型。可用选项为：“OpenLDAP”、“ActiveDirectory”和“其他”。

    如果使用的是典型 OpenLDAP 目录服务，请选择 OpenLDAP。

    如果将 AD 用作 LDAP 目录服务，请选择 ActiveDirectory。

    如果使用的是不同类型的 LDAP 目录服务，请选择“其他”。

  • ConfigParam Set groupList <group_name(s)>

    输入驻留在 LDAP 服务器上的现有 LDAP 用户组的名称。要输入多个组，请使用逗号 (,) 分隔每个组名称。

    设备不处理 LDAP 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的组 ID。

    注意:

    最佳做法是，不输入已用于设备本地用户或 NetBackupCLI 用户的组名称。

  • *ConfigParam Set host <server_name or IP>

    输入 LDAP 服务器的 FQDN 或 IP 地址。

    注意:

    指定的 LDAP 服务器应当遵循 RFC2307bis。RFC2307bis 指定必须使用首选格式写入具有 IPv6 地址的主机，以便指示具有该地址的所有组件，并且省略开头的 0。

  • *ConfigParam Set ssl <No|Yes|StartTLS>

    启用 LDAP 服务器的 SSL 证书。

    注意:

    配置 LDAP 期间使用 StartTLS 和 Yes 选项时，将通过非 SSL 通道完成初始设置。LDAP 连接和初始发现阶段结束后，SSL 通道将打开。即使在此阶段，已建立连接的 SSL 通道也不会进行服务器端证书验证。在使用 LDAP > Certificate Set 命令显式设置服务器的根证书后，将启动此验证。

  • ConfigParam Set userList <user_name(s)>

    输入驻留在 LDAP 服务器上的现有 LDAP 用户的名称。要输入多个用户，请使用逗号 (,) 分隔每个用户名。

    设备不处理 LDAP 配置的 ID 映射。Veritas 建议仅为设备用户保留 1000 至 1999 范围内的用户 ID。

    注意:

    最佳做法是，不输入已用于设备本地用户或 NetBackupCLI 用户的用户名。此外，不要为 LDAP 用户使用设备默认名称 admin 或 maintenance。

• 使用 ConfigParam Show 命令可以查看现有 LDAP 配置参数。

• 使用 ConfigParam Unset <parameters> 命令可以取消设置 LDAP 配置参数。

ValidateIDs 选项可确定当创建 LDAP 用户 ID、组 ID、用户名或组名称时，设备是否检查 LDAP 服务器和本地服务器中的冲突。默认情况下，设备设置为通过检查冲突验证 ID。一旦发现任何冲突，都将立即报告并停止 LDAP 配置。

• 使用 Configure Yes 命令可启用 ValidateIDs。

• 使用 Configure No 命令可禁用 ValidateIDs。

• 使用 Groups Add <groupname> 命令可添加以逗号分隔的 LDAP 用户组列表。

• 使用 Groups Remove <groupname> 命令可删除以逗号分隔的 LDAP 用户组列表。

• 使用 Map Add Attribute <attribute type> <attribute value> 命令可设置 NSS 映射属性。

• 使用 Map Delete Attribute <attribute type> 命令可删除 NSS 映射属性。

• 使用 Map Show 命令可以查看 NSS 映射属性。

• 使用 Users Add <username> 命令可添加以逗号分隔的 LDAP 用户列表。

• 使用 Users Remove <username> 命令可删除以逗号分隔的 LDAP 用户列表。

  注意:

  最佳做法是应从设备删除已注册的用户或用户组，然后再从 LDAP 服务器、AD 服务器或 NIS 服务器将其删除。如果先将用户从远程目录服务删除（而不是从设备中删除），则该用户仍会在设备上列为已注册用户，但无法登录。