Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

关于将旧式加密密码推送到客户端

要将密码发送到 NetBackup 客户端，可以使用 bpinst 选项 -passphrase_prompt 或 -passphrase_stdin。NetBackup 客户端使用密码来创建或更新其密钥文件中的数据。

密钥文件中包含客户端用于生成 DES 密钥以加密备份的数据，如下所示：

如果使用 -passphrase_prompt 选项，则系统将提示您在终端上输入 0 到 62 个字符的密码。在键入密码时，字符是隐藏的。系统将提示您再次键入密码，以确保这就是您要输入的密码。
如果使用 -passphrase_stdin 选项，则必须通过标准输入输入 0 到 62 个字符的密码两次。通常，-passphrase_prompt 选项比 -passphrase_stdin 选项更为安全；但是，如果在 shell 脚本中使用 bpinst，则 -passphrase_stdin 更为方便。

要从 NetBackup 服务器通过标准输入输入名为 client1 的客户端的密码，请输入如下所示的命令：

bpinst -LEGACY_CRYPT -passphrase_stdin client1 <<EOF
This pass phase is not very secure
This pass phase is not very secure
EOF

要从 NetBackup 服务器输入名为 client2 的客户端的密码，请输入如下所示的命令：

bpinst -LEGACY_CRYPT -passphrase_prompt client2
Enter new NetBackup pass phrase: ********************
Re-enter new NetBackup pass phrase: ********************

通常可以输入新密码。NetBackup 客户端会在其密钥文件中保存有关旧密码的信息。它可以还原使用从旧密码生成的 DES 密钥加密的数据。

小心:

无论密码是新的还是以前使用的，都必须确保它们是安全的且可以找回。如果客户端的密钥文件损坏或丢失，则需要有以前的所有密码才能重新创建该密钥文件。没有密钥文件，就无法还原使用密码加密的文件。

必须决定是否对多个客户端使用相同的密码。使用相同的密码很方便，因为可以使用单个 bpinst 命令指定每个客户端的密码。当客户端使用相同的密码时，还可以在这些客户端之间执行重定向还原。

注意:

如果要防止重定向还原，则应该通过针对每个客户端输入单独的 bpinst 命令来指定不同的密码。

对于群集环境，可以执行以下操作：

只能从活动节点将配置推送到客户端。
在客户端列表中指定各个节点的主机名（非虚拟名称）。

注意:

bp.conf 中的主服务器 USE_VXSS 设置应该设为 AUTOMATIC。从启用了 NBAC 的主服务器推送到之前未安装 NetBackup 的主机时，请使用此设置。当 NBAC 未在 bp.conf 中启用主服务器的 USE_VXSS 设置时，也请使用此设置。