Search <book_title>...

适用于 VMware vSphere Web Client 的 Veritas NetBackup™ 插件指南

Last Published: 2018-03-28

Product(s): NetBackup (8.1.1)

为身份验证令牌添加或删除其他主机名或 IP 地址

manageClientCerts 命令为特定 vCenter 生成身份验证令牌。令牌为 vCenter 提供对生成令牌的 NetBackup 主服务器的访问权限。如果 vCenter 的主机名称或 DNS 名称与 manageClientCerts 命令中输入的名称相同，则令牌有效。

对于某些环境，可能需要允许令牌使用其他主机名或 IP 地址。一种情况是多个网络上的多宿主 vCenter。另一种情况是使用网络地址转换 (NAT) 的 vCenter。在这些情况下，访问 NetBackup 主服务器的请求可能来自生成令牌时未指定的主机名或 IP 地址。

要允许从此类环境访问 NetBackup，可以使用 manageClientCerts 命令执行以下操作：

为现有令牌添加 vCenter Server 的其他主机名（或 IP 地址）。添加的主机名或 IP 地址称为 alias。可以为令牌添加多个别名。
支持 IPv4 和 IPv6 地址。
从令牌中删除主机名或 IP 地址。
允许在任何 vCenter Server 上使用令牌。
列出令牌的现有别名。

manageClientCerts 命令位于以下位置：

Windows

install_path\NetBackup\wmc\bin\install\manageClientCerts.bat

UNIX、Linux

/usr/openv/wmc/bin/install/manageClientCerts

表：为现有身份验证令牌添加主机名或 IP 地址

任务	在 NetBackup 主服务器上输入以下内容：
添加主机名	manageClientCerts -addAlias host_name_used_to_generate_token -HOST additional_host_name_for_token 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，additional_host_name_for_token 是 vCenter Server 的其他主机名。例如： manageClientCerts -addAlias vCenter1 -HOST vCenter1.example.com 命令输出： Successful -addAlias, for client: vCenter1, type: HOST, alias: vCenter1.example.com 在本示例中，添加的主机名为 vCenter1.example.com。注意: 可以为令牌添加多个主机名。为 manageClientCerts 的每个实例添加一个主机名。
添加 IP 地址或 IP 地址范围	manageClientCerts -addAlias host_name_used_to_generate_token -IP IP_address_for_token \| IP_address_with_netmask_for_token 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。要添加的 IP 地址可以是单个地址 (IP_address_for_token) 或地址范围 (IP_address_with_netmask_for_token)。例如：添加单个 IP 地址： manageClientCerts -addAlias vCenter1 -IP 10.80.154.1 使用网络掩码添加 IP 地址范围： manageClientCerts -addAlias vCenter1 -IP 10.80.154.0/29 在本示例中，10.80.154.0/29 允许 IP 地址为 10.80.154.1 至 10.80.154.7 的 6 个主机使用相同的令牌。注意: 对于 IP 地址范围，manageClientCerts 支持 IP 网络掩码，有时称为无类别域际路由选择表示法 (CIDR)。注意: 可以为令牌添加多个 IP 地址。如果未添加地址范围，则为 manageClientCerts 的每个实例添加一个 IP 地址。注意: 支持 IPv4 和 IPv6 地址。
允许在任何主机上使用令牌	*manageClientCerts -addAlias host_name_used_to_generate_token* -ANY** 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。-ANY 允许任何主机或任何 IP 地址通过此令牌与 NetBackup 服务器进行通信。警告：使用 -ANY 选项时务必谨慎。允许任何主机使用令牌可能会带来安全风险。

任务

在 NetBackup 主服务器上输入以下内容：

添加主机名

manageClientCerts -addAlias host_name_used_to_generate_token -HOST additional_host_name_for_token

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，additional_host_name_for_token 是 vCenter Server 的其他主机名。

例如：

manageClientCerts -addAlias vCenter1 -HOST vCenter1.example.com

命令输出：

Successful -addAlias, for client: vCenter1, type: HOST,
alias: vCenter1.example.com

在本示例中，添加的主机名为 vCenter1.example.com。

注意:

可以为令牌添加多个主机名。为 manageClientCerts 的每个实例添加一个主机名。

添加 IP 地址或 IP 地址范围

manageClientCerts -addAlias host_name_used_to_generate_token -IP IP_address_for_token | IP_address_with_netmask_for_token

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。要添加的 IP 地址可以是单个地址 (IP_address_for_token) 或地址范围 (IP_address_with_netmask_for_token)。

例如：

添加单个 IP 地址：

manageClientCerts -addAlias vCenter1 -IP 10.80.154.1

使用网络掩码添加 IP 地址范围：

manageClientCerts -addAlias vCenter1 -IP 10.80.154.0/29

在本示例中，10.80.154.0/29 允许 IP 地址为 10.80.154.1 至 10.80.154.7 的 6 个主机使用相同的令牌。

注意:

对于 IP 地址范围，manageClientCerts 支持 IP 网络掩码，有时称为无类别域际路由选择表示法 (CIDR)。

注意:

可以为令牌添加多个 IP 地址。如果未添加地址范围，则为 manageClientCerts 的每个实例添加一个 IP 地址。

注意:

支持 IPv4 和 IPv6 地址。

允许在任何主机上使用令牌

manageClientCerts -addAlias host_name_used_to_generate_token -ANY

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。-ANY 允许任何主机或任何 IP 地址通过此令牌与 NetBackup 服务器进行通信。

警告：使用 -ANY 选项时务必谨慎。允许任何主机使用令牌可能会带来安全风险。

表：从现有身份验证令牌中删除主机名或 IP 地址

任务	在 NetBackup 主服务器上输入以下内容：
删除主机名	manageClientCerts -deleteAlias host_name_used_to_generate_token -HOST host_name_to_delete 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，host_name_to_delete 是要删除的名称。
删除 IP 地址	manageClientCerts -deleteAlias host_name_used_to_generate_token -IP IP_address_to_delete 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，IP_address_to_delete 是要删除的 IP 地址。
删除 -ANY 选项	*manageClientCerts -deleteAlias host_name_used_to_generate_token* -ANY** 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。-ANY 选项将从令牌中删除。如果已为令牌添加特定别名（主机名或 IP 地址），则这些别名仍然有效。

任务

在 NetBackup 主服务器上输入以下内容：

删除主机名

manageClientCerts -deleteAlias host_name_used_to_generate_token -HOST host_name_to_delete

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，host_name_to_delete 是要删除的名称。

删除 IP 地址

manageClientCerts -deleteAlias host_name_used_to_generate_token -IP IP_address_to_delete

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名，IP_address_to_delete 是要删除的 IP 地址。

删除 -ANY 选项

manageClientCerts -deleteAlias host_name_used_to_generate_token -ANY

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。-ANY 选项将从令牌中删除。如果已为令牌添加特定别名（主机名或 IP 地址），则这些别名仍然有效。

表：列出已为令牌定义的主机名或 IP 地址（别名）

任务	在 NetBackup 主服务器上输入以下内容：
列出主机名或 IP 地址（别名）	manageClientCerts -listAliases host_name_used_to_generate_token 其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。例如： manageClientCerts -listAliases vCenter1 命令输出： Aliases for vCenter1: HOST = vCenter1.example.com 在本示例中，别名为 vCenter1.example.com。如果已使用 -ANY 选项（用于接受来自任何主机或任何 IP 地址的连接）设置令牌，则 -listAliases 输出如下所示： Aliases for vCenter1: HOST = *

任务

在 NetBackup 主服务器上输入以下内容：

列出主机名或 IP 地址（别名）

manageClientCerts -listAliases host_name_used_to_generate_token

其中 host_name_used_to_generate_token 是生成令牌时指定的主机名。

例如：

manageClientCerts -listAliases vCenter1

命令输出：

Aliases for vCenter1:
HOST = vCenter1.example.com

在本示例中，别名为 vCenter1.example.com。如果已使用 -ANY 选项（用于接受来自任何主机或任何 IP 地址的连接）设置令牌，则 -listAliases 输出如下所示：

Aliases for vCenter1:
HOST = *

我们提供了更多帮助：

请参见对插件的恢复门户中的主服务器通信故障进行故障排除。