Para que seja possível usar o Arcserve Backup, é necessário possuir uma conta do Arcserve Backup. O Arcserve Backup foi desenvolvido com um perfil de superusuário no nível de raiz, ao qual é concedido o controle total do Arcserve Backup. Esse perfil, denominado perfil de usuário “caroot”, é configurado quando o Arcserve Backup é instalado pela primeira vez.
O usuário caroot tem privilégios de administrador e é criado pelo programa durante a instalação. A senha do perfil do caroot pode ser configurada durante a instalação, ou pode ser configurada ou alterada posteriormente por meio do ca_auth ou do AuthSetup.exe localizado no diretório principal do Arcserve Backup. Por motivos de segurança, é recomendável definir uma senha nessa conta.
Observação: o comando ca_auth.exe suporta somente usuários nativos do Arcserve Backup, como caroot, e não aceita usuários Windows, como domain\user ou hostname\Administrator.
Observação: o perfil do usuário caroot controla o acesso às funções da GUI e das relacionadas a backup do Arcserve Backup, e não deve ser confundido com a segurança exigida para efetuar logon em seu sistema operacional.
O comando ca_auth inclui os seguintes argumentos do usuário:
ca_auth [-cahost host] -user
add username [passwd] [-assignrole [rolelist]] excluir nome de usuário chgpasswd username [passwd] chgrole username [rolelist] validar nome de usuário [senha] group username getall
Adiciona um nome de usuário com a senha especificada como um usuário do Arcserve Backup.
Observação: o nome do usuário não pode conter o caractere \.
Ao adicionar um novo usuário pelo ca_auth, é necessário atribuir também uma função ao novo usuário para criar um perfil de usuário. Um perfil de usuário é a combinação do vínculo do usuário com as funções atribuídas e as permissões associadas às funções atribuídas.
A lista de funções atuais disponíveis é a seguinte:
1) Operador de backup
2) Operador de restauração
3) Operador de dispositivo
4) Operador de fita
5) Administrador de segurança
6) Operador de relatório
7) Operador de monitor
8) Administrador do Arcserve
9) Privilégio de isenção de verificação da propriedade
Quando você inclui a opção -assignrole, será solicitado a:
Atribuir funções a esse usuário:
Cada função tem um número correspondente atribuído a ela. Para atribuir uma função a um novo usuário, é preciso inserir o número da função após a opção -assignrole. Para adicionar várias funções, você deve inserir uma vírgula para separar cada função.
Por exemplo:
ca_auth [-cahost host] -user add username [passwd] -assignrole 5
ca_auth [-cahost host] -user add username [passwd] -assignrole 1,2,3,4,5
Observação: para obter mais informações sobre perfis do usuário e definições de função, consulte o Guia de Administração.
Exclui o nome de usuário do banco de dados de autenticação.
Altera a senha do nome de usuário especificado.
Altera as funções atribuídas a um usuário do Arcserve Backup existente.
Confirma se a combinação de nome de usuário e senha existe, se é válida e se pode ser usada para efetuar logon no domínio do Arcserve Backup.
Fornece o nome de grupo de usuários ao qual o usuário especificado pertence.
Lista todos os usuários conhecidos pelo serviço de autenticação do Arcserve Backup.
Copyright © 2016 |
|