Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

更改跨 NetBackup 域的服务器

对于增强的审核，将服务器从一个 NetBackup 域中的主服务器或介质服务器更改到其他 NetBackup 域中的主机（主服务器或介质服务器或客户端）时，您必须在每台 NetBackup 服务器上执行附加步骤。您还必须在两台主服务器上都建立信任。

注意:

执行这些步骤是一次性活动。

以下步骤有助于您更改服务器并在两台主服务器上都建立信任。

将服务器从一台主服务器更改到另一台主服务器

我们有两个 NetBackup 域（NetBackup Domain 1 和 NetBackup Domain 2）。
考虑两台主服务器 Master_nbu_dom1 和 Master_nbu_dom2。Master_nbu_dom1 具有介质服务器 Media1_nbu_dom1、 Media2_nbu_dom1、 MediaN_nbu_dom1 以及一组客户端。同样， Master_nbu_dom2 具有介质服务器、Media1_nbu_dom2、Media2_nbu_dom2、MediaM_nbu_dom2 以及一组客户端，如图所示：
用户已连接到 NetBackup Domain 1 中的其中一台服务器（主服务器或介质服务器），例如 Master_server_nbu_dom1，并且希望将服务器更改为 NetBackup Domain 2 上的其中一台主机，例如 Host_nbu_dom2。这就必须要在两台主服务器（此处为 Master_nbu_dom1 和 Master_nbu_dom2）上都建立信任。Host_nbu_dom2 必须与 Master_server_nbu_dom1 建立信任。
要建立信任，您必须在 UNIX 和 Windows 上调用一组命令：
在 UNIX 和 Linux 上：
/usr/openv/netbackup/sec/at/bin/vssat setuptrust –b
Master_server_nbu_dom1:1556:nbatd -s high on Host_nbu_dom2。
在 Windows 上：
install_path\NetBackup\sec\at\bin\vssat.bat
您必须在 bp.conf 文件中为 Master_server_nbu_dom1 的 Host_nbu_dom2 添加其他服务器条目。运行以下命令：
SERVER = Master_server_nbu_dom1 /*this should __not__ be the first SERVER entry*/
您还可以通过 NetBackup 管理控制台连接到目标主服务器，以此来添加其他服务器条目。
具有 NetBackup 管理控制台或远程管理控制台的主机也需要信任 Master_server_nbu_dom2 上的 X.509 NBATD 证书。
可通过 GUI 直接连接到 Master_server_nbu_dom2 主服务器来建立信任。
您也可以调用 /usr/openv/java/sec/at/bin/vssat setuptrust -b
Master_server_nbu_dom2:1556:nbatd -s high（在 NetBackup 管理控制台主机上）。