使用指令行介面 › ca_auth - 驗證指令 › ca_auth - 使用者引數

ca_auth - 使用者引數

您必須擁有 CA ARCserve Backup 帳戶後，才能使用 CA ARCserve Backup。 CA ARCserve Backup 是依照位於根層次的超級使用者設定檔而設計，會為此設定檔授予 CA ARCserve Backup 的完整控制。 這個稱之為「caroot」使用者設定檔的設定檔，在第一次安裝 CA ARCserve Backup 時即已設定。

第一個帳戶 caroot 使用者擁有「管理員」權限，而且是由程式在安裝時所建立。 caroot 使用者設定檔的密碼可以在安裝時設定，或是使用 ca_auth 或 AuthSetup.exe 在稍後變更，這兩者位於 CA ARCserve Backup 主目錄中。 因為安全上的理由，我們建議您在這個帳號上設定一個密碼。

附註：ca_auth.exe 指令僅支援單純的 CA ARCserve Backup 原始使用者 (例如 Caroot)，且不支援 Windows 使用者 (例如「domain\user」或「hostname\Administrator」)。

附註： caroot 使用者設定檔控制 CA ARCserve Backup GUI 與備份相關功能的存取，不應該與登入作業系統所需的安全性混淆。

ca_auth 指令包含下列使用者引數：

ca_auth [-cahost host] -user

add username [passwd] [-assignrole [rolelist]]
delete username
chgpasswd username [passwd]
chgrole username [rolelist]
validate username [password]
group username
getall

add username [passwd] [-assignrole [rolelist]]

以指定密碼將 username 指定為 CA ARCserve Backup 使用者。

附註：username 不能包含 "\" 字元。

-assignrole [rolelist]

當您依 ca_auth 新增使用者時，還必須替這個新的使用者指定角色，以建立「使用者設定檔」。 「使用者設定檔」是以指定的角色以及該指定角色的相關權限來連結使用者的組合。

目前可用的角色清單如下：

1) 備份操作員

2) 還原操作員

3) 裝置操作員

4) 磁帶操作員

5) 安全管理員

6) 報告操作員

7) 監控程式操作員

8) ARCserve 管理員

9) 所有權檢查免除權限

當您包含 -assignrole 參數時，系統也會提示您，如下所示：

請替這個使用者指定角色：

每個角色都有指定給它的對應號碼。 若要替新使用者指定角色，必須在 -assignrole 參數之後輸入角色號碼。 若要新增多個角色，必須插入逗點來區隔每個角色。

例如：

• 若要替新使用者指定「安全管理員」角色，請輸入下列指令：

  ca_auth [-cahost host] -user add username [passwd] -assignrole 5
  

• 若要替新使用者指定多個角色，請輸入下列指令：

  ca_auth [-cahost host] -user add username [passwd] -assignrole 1,2,3,4,5
  

附註：如需有關「使用者設定檔」及角色定義的詳細資訊，請參閱《管理指南》。

delete username

從驗證資料庫中刪除 username。

chgpasswd username [passwd]

變更指定 username 的密碼。

chgrole username [rolelist]

替現有的 CA ARCserve Backup 使用者變更指定的角色。

validate username [passwd]

檢查指定使用者名稱和密碼的組合是否存在，以及是否可用來登入 CA ARCserve Backup 網域。

group username

提供使用者群組的名稱給指定使用者所屬的群組。

getall

列出「CA ARCserve Backup 認證服務」所知的所有使用者。