一、NetBackup 主服务器的 Web 服务器用户/组设置步骤
- 文章 ID:100034818
- 上次发布时间:2017-08-24
- 产品:NetBackup
问题
从 NetBackup 8.0 起，NetBackup 主服务器包含已配置的 Web 服务器，以支持关键的备份操作。该 Web 服务器在权限有限的用户帐户元素下运行。这些用户帐户元素必须在每台主服务器（或群集主服务器的每个节点）上可用。解决方案
可以使用多种方法在操作系统中创建用户和组。某些特定的方法如下所示，但其他方法可以达到相同的目标。主目录路径、用户名和组名称并未采用固定编码，因此可被更改。默认本地用户名是nbwebsvc，而默认本地组名称是 nbwebgrp。用户和组应至少具有足够的权限来运行后台驻留程序。有关自定义用户名和组名称的详细信息，请参见《NetBackup 安装指南》中的“UNIX 和 Linux 的安装和升级要求”章节。
注意：为安全起见，请勿创建具有管理员或 root 权限的 Web 服务器用户或组。
UNIX
- 要创建本地组，请输入以下命令：
# groupadd nbwebgrp
- 要创建本地用户帐户，请输入以下命令：
# useradd -g nbwebgrp -c 'NetBackup Web Services account' -d /usr/openv/wmc nbwebsvc
- 创建本地组：
# mkgroup nbwebgrp - 创建本地用户帐户：
# mkuser home='/usr/openv/wmc' groups='nbwebgrp' nbwebsvc
注意： 在群集环境中，请确保在所有群集节点上一致地定义本地帐户。 在 UNIX 平台上，UID 对于每个本地帐户必须相同。
- 创建本地用户帐户：
C:>net user nbwebsvc <StrongPassword> /add - 创建本地组：
C:>net localgroup nbwebgrp /add - 使用户成为组成员：
C:>net localgroup nbwebgrp nbwebsvc /add - 将作为服务登录权限授予用户：
- 转到控制面板 > 管理工具 > 本地安全策略
- 在安全设置下，单击本地策略，然后单击用户权限分配
- 右键单击作为服务登录，然后选择属性
- 添加本地用户。默认本地用户名为“nbwebsvc”。
- 保存所做的更改，然后关闭“作为服务登录”的属性对话框。
注意：在 Windows 上的群集环境中，必须使用域帐户。
二、关于NetBackup版本之间的兼容性检查
在NetBackup 8.1中，遵循主服务器首先升级的长期要求至关重要。
有关NetBackup版本之间兼容性的完整信息，请参考Veritas SORT网站。
三、购买许可证或导出已有NetBackup许可证
要安装NetBackup主服务器或介质服务器软件，必须输入NetBackup产品许可证。
安装NetBackup时，Veritas建议您在出现提示时在主服务器上输入所有其他产品许可证。
有关许可证密钥的信息存储在主服务器上。
要访问该信息，请打开NetBackup管理控制台，然后选择“ 帮助”>“许可证密钥”。
在UNIX服务器上，您还可以运行以下命令：
在/ usr / OPENV /的NetBackup /bin/ admincmd / get_license_key
四、Netbackup8.1.1以上备份脚本报错5449处理
1: (5449) The script is not approved for execution.
配置允许脚本执行的路径即可
DB_SCRIPT_PATH = /
五、Netbackup8.1.1安装客户端无法获取CA证书
Checking connectivity to the master server.
NOTE: Depending on the network, this action may take a few minutes.
To continue without setting up secure communication, press Ctrl+C.
nbcertcmdtool: The -ping operation failed.
EXIT STATUS 8500: Connection with the web service was not established.
[root@nbu ~]# /usr/openv/netbackup/bin/nbwmc start
Starting NetBackup Web Management Console could take a couple of minutes .. started.