Veritas NetBackup™ 安全和加密指南

创建 NetBackup CA KeyStore

1. 以 root 或管理员身份登录到 NetBackup 主服务器。
2. 运行以下命令：

   nbidpcmd -cCert -M master_server -f

   -f 是可选选项。使用该选项可强制进行更新。

续订 NetBackup CA KeyStore

1. 以 root 或管理员身份登录到 NetBackup 主服务器。
2. 运行以下命令：

   nbidpcmd -rCert -M master_server

3. 在浏览器中输入以下 URL，从 NetBackup 主服务器下载新的 SP 元数据 XML 文件：

   https://primaryserver/netbackup/sso/saml2/metadata

   其中 primaryserver 是 NetBackup 主服务器的 IP 地址或主机名。

4. 将新的 SP 元数据 XML 文件上传到 IDP。

   请参见在 IDP 中注册 NetBackup 主服务器。

删除 NetBackup CA KeyStore

1. 以 root 或管理员身份登录到 NetBackup 主服务器。
2. 运行以下命令

   nbidpcmd -dCert -M master_server

3. 在浏览器中输入以下 URL，从 NetBackup 主服务器下载新的 SP 元数据 XML 文件：

   https://primaryserver/netbackup/sso/saml2/metadata

   其中 primaryserver 是 NetBackup 主服务器的 IP 地址或主机名。

4. 将新的 SP 元数据 XML 文件上传到 IDP。
5. 请参见在 IDP 中注册 NetBackup 主服务器。

配置 ECA KeyStore

1. 以 root 或管理员身份登录到主服务器。
2. 根据是要使用配置的 NetBackup ECA KeyStore 配置 SAML ECA KeyStore，还是要提供 ECA 证书链和私钥，请运行以下命令：

   • 运行以下命令以使用配置的 NetBackup ECA KeyStore：

     nbidpcmd -cECACert -uECA existing ECA configuration [-f] [-M primary_server]

   • 运行以下命令以使用用户提供的 ECA 证书链和私钥：

     nbidpcmd -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath Keystore Passkey File] [-f] [-M <master_server>]

   • 证书链文件指定证书链文件路径。该文件必须为 PEM 格式，并且执行配置的主服务器必须可以访问该文件。

   • 私钥文件指定私钥文件路径。该文件必须为 PEM 格式，并且执行配置的主服务器必须可以访问该文件。

   • KeyStore 密码文件指定 KeyStore 密码文件路径，并且执行配置的主服务器必须可以访问该文件。

   • 主服务器是要执行 SAML ECA KeyStore 配置的主服务器的主机名或 IP 地址。默认情况下，选择运行命令的 NetBackup 主服务器。

删除 ECA KeyStore

1. 以 root 或管理员身份登录到主服务器。
2. 在浏览器中输入以下 URL，从 NetBackup 主服务器下载新的 SP 元数据 XML 文件：

   https://primaryserver/netbackup/sso/saml2/metadata

   其中 primaryserver 是 NetBackup 主服务器的 IP 地址或主机名。

3. 将新的 SP 元数据 XML 文件上传到 IDP。

   请参见在 IDP 中注册 NetBackup 主服务器。