Acronis Backup & Recovery 11.5 Advanced Server SBS Edition - Инструкция (Страница 337)

337 Copyright © Acronis International GmbH, 2002-2012
копии данных и выполнять операции по управлению дисками может только пользователь
встроенной учетной записи «Администратор». Чтобы обойти это ограничение, включите машину в
домен или отключите на ней контроль учетных записей (по умолчанию контроль учетных записей
включен). Это относится и к машинам с ОС Windows Server 2008 или Windows 7.
Сведения о группах безопасности Acronis и их членах по умолчанию см. в разделе Группы безопасности
Acronis (стр. 338).
13.1.2.4. Права для удаленного подключения в Linux
Удаленные подключения к машине под управлением Linux (включая выполняемые привилегированным
пользователем) устанавливаются в соответствии с политиками проверки подлинности, которые
настраиваются с помощью подключаемых модулей проверки подлинности для Linux, известных как
Linux-PAM.
Для обеспечения работы политик проверки подлинности рекомендуется установить последнюю версию
Linux-PAM для конкретного дистрибутива Linux. Последний стабильный исходный код Linux-PAM
доступен на веб-странице исходного кода Linux-PAM.
Удаленное подключение в качестве привилегированного пользователя
Удаленные подключения привилегированного пользователя устанавливаются в соответствии с
политикой проверки подлинности агента Acronis, которая автоматически настраивается в процессе
установки агента Acronis Backup & Recovery 11.5 для Linux, путем создания файла /etc/pam.d/acronisagent
со следующим содержимым:
#%PAM-1.0
auth required pam_unix.so
auth required pam_succeed_if.so uid eq 0
account required pam_unix.so
Удаленное подключение в качестве непривилегированного пользователя
Так как доступ к системе в качестве привилегированного пользователя должен быть ограничен,
привилегированный пользователь может создать политику проверки подлинности, чтобы включить
удаленное управление под непривилегированными учетными данными.
Ниже приведены два примера таких политик.
Примечание. В результате указанные непривилегированные пользователи смогут удаленно
подключаться к машине так же, как если бы они были привилегированными пользователями. В целях
безопасности рекомендуется следить за тем, чтобы учетные записи пользователей было трудно
скомпрометировать, например требовать наличия надежных паролей.
Пример 1
Эта политика проверки подлинности использует модуль pam_succeed_if и работает с дистрибутивами
Linux с версией ядра 2.6 или более поздней. Политику проверки подлинности, которая работает с
версией ядра 2.4, см. в следующем примере.
Выполните следующие действия в качестве привилегированного пользователя.
1. Создайте учетную запись группы Acronis_Trusted, выполнив следующую команду:
groupadd Acronis_Trusted
2. Добавьте имена непривилегированных пользователей, которым следует разрешить
удаленное подключение к машине, в группу Acronis_Trusted. Например, чтобы добавить в
группу существующего пользователя user_a, запустите следующую команду:
usermod -G Acronis_Trusted user_a