IBM Network Authentication Service for AIX 的备份和恢复管理

核心提示： 如果业务解决方案符合以下条件，就一定要考虑备份 IBM Network Authentication Service 数据：在 AIX 上使用支持 Kerberos 的 NFS V4，IBM Network Authentication Service for AIX 的备份和恢复管理(2)，通

如果业务解决方案符合以下条件，就一定要考虑备份 IBM Network Authentication Service 数据：

在 AIX 上使用支持 Kerberos 的 NFS V4。

通过 AIX 使用支持 Kerberos 的 telnet、rlogin 和 SSH。

为 AIX 系统启用了 Kerberos 集成的 login。

使用支持 Kerberos 的 DB2 数据库。

支持 Kerberos 的定制应用程序使用 IBM Network Authentication Service。

对于那些高度依赖于 IBM NAS 或与 IBM NAS 紧密集成的业务解决方案，不备份 IBM NAS 数据可能会导致巨大的业务风险。例如，IBM NAS 身份验证数据丢失或损坏可能导致 AIX NFS V4 等使用 Kerberos 的服务不可用，这进而可能导致 NFS 导出的关键业务数据不可用。还可能导致使用 Kerberos 的 login 服务不可用，因此无法访问运行关键业务逻辑的系统。在最糟糕的情况下，这可能导致整个系统停止运行，对业务产生严重影响。

对于备份 IBM NAS 相关数据，一定要了解各个 IBM NAS 组件中的各个数据文件，并识别出需要备份的那些文件。例如，假设只使用 IBM NAS 作为客户机，而 KDC (Key Distribution Center) 由 Microsoft® Active Directory® 等其他 Kerberos 产品提供，那么从 IBM NAS 的角度来看，只需要备份属于 IBM NAS 客户机的数据。但是，如果使用 IBM NAS 作为客户机和服务器，那么必须考虑备份来自客户机和服务器组件的数据，并且后者尤其重要。本文的后面几节解释与这两个 IBM NAS 组件相关联的数据文件，以此帮助您制订备份计划。

应该备份哪些 IBM NAS 数据？

在准备与 IBM NAS 相关的备份计划时，要备份的数据依赖于 IBM NAS 配置类型（即，Client 或 Server [主 KDC 或从 KDC]）。下面看看各个组件要备份的重要文件：