Авторизация
Доступ к системе резервного копирования осуществляется на основе ролевой модели управления доступом.
Для управления резервным копированием данных пользователь должен быть авторизован с правами суперпользователя (Администратор СРК) или пользователя СРК (администратор, супервайзер, аудитор, сопровождающий).
При запуске RBM вам потребуется пройти аутентификацию в диалоговом окне, доступном после запуска RBM, для этого введите (рисунок 1):
-
в поле «Имя сервера RuBackup» — ip-адрес или имя узла, на котором развёрнут основной сервер резервного копирования RuBackup, если RBM установлен на другом узле, или «localhost», если RBM установлен на узле основного сервера. При выборе поля будут отображены имена или ip-адреса последних, успешно авторизованных серверов. Настроить отображение в поле можно тремя параметрами:
-
ShowLastHostnames — отвечает за отображение имен или ip-адресов последних, успешно авторизованных серверов. Если установлено значение
true
, то будут отображены последние авторизированные сервера. Если установлено значениеfalse
- ip-адреса или имена серверов отображаться не будут. По умолчанию значение параметраtrue
. -
LastHostnamesCount — количество отображаемых имен или ip-адресов в поле. По умолчанию значение параметра равно 5, минимально допустимое — 1, максимально допустимое — 20.
-
LastHostnames — список имен или ip-адресов последних, успешно авторизованных серверов. Заполняется автоматически, по умолчанию список пуст.
Параметры прописаны в конфигурационном файле
~/.rbm2/.rb_gui_main_settings
. -
-
в поля «Имя пользователя» и «Пароль» — учётные данные Администратора СРК или Пользователя СРК (логин и пароль) в соответствии с форматом ввода.
Таблица 1. Формат ввода учётных данных Тип аутентификации Формат ввода учётных данных в поле «Имя пользователя» Формат ввода учётных данных в поле «Пароль» RuBackup DB
Имя суперпользователя, созданного при конфигурировании основного сервера (по умолчанию — rubackup)
или
Имя пользователя СРК RuBackup, добавленного суперпользователем средствами RBM
Пароль, который был задан при конфигурировании основного сервера RuBackup
или
Пароль, который был задан при добавлении пользователя в RBM
Domain Controller
<Domain>\\<UserName>
где:
-
Domain
— имя домена, содержащего учётную запись авторизуемого пользователя; -
UserName
— имя учётной записи пользователя.
Пароль
-
-
в поле «Тип аутентификации» — выберите базу данных для верификации учётных данных:
-
RuBackup DB (служебная база данных Postgresql (с именем по умолчанию rubackup), созданная при развёртывании сервера RuBackup, где хранятся данные учётных записей пользователей RuBackup.
Данный тип аутентификации выбран по умолчанию и может быть изменён для параметра «Тип аутентификации по умолчанию» в настройках «Локальной конфигурации» в соответствии с подразделом «Настройки локальной конфигурации» настоящего документа.
-
Domain Controller — для авторизации с использованием учётных данных доменного пользователя. Предварительно необходимо выполнить настройку в соответствии с подразделом Контроллеры домена настоящего документа.
Обеспечивается поддержка авторизации пользователей доменов:
-
служба каталогов MS Active Directory;
-
-
служба каталогов ALD PRO;
-
-
далее нажмите кнопку для верификации указанных данных и авторизации пользователя в RBM.
Верификация данных учётной записи пользователя осуществляется при подключении к службе каталогов с использованием портов 389 (LDAP) и 636 (LDAPS), доступных с основного сервера RuBackup.
В случае, если указанные учётные данные или имя сервера введены некорректно, то пользователь будет уведомлён соответствующим сообщением.