Guide de référence des commandes Veritas NetBackup™

Last Published:
Product(s): NetBackup & Alta Data Protection (8.1.2)
  1. Introduction
    1.  
      A propos des commandes de NetBackup
    2.  
      Navigation dans les niveaux de menu
    3.  
      Conventions des commandes NetBackup
    4.  
      Remarques sur les commandes de NetBackup Media Manager
    5.  
      Mises à jour IPv6
    6.  
      Suppression de la commande nbexecute
  2. Annexe A. Commandes NetBackup
    1.  
      acsd
    2.  
      add_media_server_on_clients
    3.  
      backupdbtrace
    4.  
      backuptrace
    5.  
      bmrc
    6.  
      bmrconfig
    7.  
      bmrepadm
    8.  
      bmrprep
    9.  
      bmrs
    10.  
      bmrsrtadm
    11.  
      bp
    12.  
      bparchive
    13.  
      bpbackup
    14.  
      bpbackupdb
    15.  
      bpcatarc
    16.  
      bpcatlist
    17.  
      bpcatres
    18.  
      bpcatrm
    19.  
      bpcd
    20.  
      bpchangeprimary
    21.  
      bpclient
    22.  
      bpclimagelist
    23.  
      bpclntcmd
    24.  
      bpclusterutil
    25.  
      bpcompatd
    26.  
      bpconfig
    27.  
      bpdbjobs
    28.  
      bpdbm
    29.  
      bpdgclone
    30.  
      bpdown
    31.  
      bpduplicate
    32.  
      bperror
    33.  
      bpexpdate
    34.  
      bpfis
    35.  
      bpflist
    36.  
      bpgetconfig
    37.  
      bpgetdebuglog
    38.  
      bpimage
    39.  
      bpimagelist
    40.  
      bpimmedia
    41.  
      bpimport
    42.  
      bpinst
    43.  
      bpkeyfile
    44.  
      bpkeyutil
    45.  
      bplabel
    46.  
      bplist
    47.  
      bpmedia
    48.  
      bpmedialist
    49.  
      bpminlicense
    50.  
      bpnbat
    51.  
      bpnbaz
    52.  
      bppficorr
    53.  
      bpplcatdrinfo
    54.  
      bpplclients
    55.  
      bppldelete
    56.  
      bpplinclude
    57.  
      bpplinfo
    58.  
      bppllist
    59.  
      bpplsched
    60.  
      bpplschedrep
    61.  
      bpplschedwin
    62.  
      bppolicynew
    63.  
      bpps
    64.  
      bprd
    65.  
      bprecover
    66.  
      bprestore
    67.  
      bpretlevel
    68.  
      bpschedule
    69.  
      bpschedulerep
    70.  
      bpsetconfig
    71.  
      bpstsinfo
    72.  
      bpstuadd
    73.  
      bpstudel
    74.  
      bpstulist
    75.  
      bpsturep
    76.  
      bptestbpcd
    77.  
      bptestnetconn
    78.  
      bptpcinfo
    79.  
      bpup
    80.  
      bpverify
    81.  
      cat_convert
    82.  
      Utilitaire cat_export
    83.  
      Utilitaire cat_import
    84.  
      configurePorts
    85.  
      configureTPCerts
    86.  
      create_nbdb
    87.  
      csconfig cldinstance
    88.  
      csconfig cldprovider
    89.  
      csconfig meter
    90.  
      csconfig throttle
    91.  
      duplicatetrace
    92.  
      importtrace
    93.  
      jbpSA
    94.  
      jnbSA
    95.  
      ltid
    96.  
      manageClientCerts
    97.  
      mklogdir
    98.  
      nbauditreport
    99.  
      nbcatsync
    100.  
      NBCC
    101.  
      NBCCR
    102.  
      nbcertcmd
    103.  
      nbcertupdater
    104.  
      nbcldutil
    105.  
      nbcloudrestore
    106.  
      nbcomponentupdate
    107.  
      Commande nbcplogs
    108.  
      nbdb_admin
    109.  
      nbdb_backup
    110.  
      nbdb_move
    111.  
      nbdb_ping
    112.  
      nbdb_restore
    113.  
      nbdb_unload
    114.  
      nbdbms_start_server
    115.  
      nbdbms_start_stop
    116.  
      nbdc
    117.  
      nbdecommission
    118.  
      nbdelete
    119.  
      nbdeployutil
    120.  
      nbdevconfig
    121.  
      nbdevquery
    122.  
      nbdiscover
    123.  
      nbdna
    124.  
      nbemm
    125.  
      nbemmcmd
    126.  
      nbfindfile
    127.  
      nbfirescan
    128.  
      nbftadm
    129.  
      nbftconfig
    130.  
      Commande nbgetconfig
    131.  
      nbhba
    132.  
      nbholdutil
    133.  
      nbhostidentity
    134.  
      nbhostmgmt
    135.  
      nbhypervtool
    136.  
      nbinstallcmd
    137.  
      nbjm
    138.  
      nbkmsutil
    139.  
      Commande nboraadm
    140.  
      nborair
    141.  
      nbpem
    142.  
      nbpemreq
    143.  
      nbperfchk
    144.  
      nbplupgrade
    145.  
      nbrb
    146.  
      Commande nbrbutil
    147.  
      nbregopsc
    148.  
      nbreplicate
    149.  
      nbrepo
    150.  
      nbrestorevm
    151.  
      nbseccmd
    152.  
      nbsetconfig
    153.  
      Commande nbsnapimport
    154.  
      Commande nbsnapreplicate
    155.  
      nbsqladm
    156.  
      nbstl
    157.  
      nbstlutil
    158.  
      nbstop
    159.  
      nbsu
    160.  
      nbsvrgrp
    161.  
      resilient_clients
    162.  
      restoretrace
    163.  
      Commande stopltid
    164.  
      tl4d
    165.  
      tl8d
    166.  
      tl8cd
    167.  
      tldd
    168.  
      tldcd
    169.  
      tlhd
    170.  
      tlhcd
    171.  
      tlmd
    172.  
      tpautoconf
    173.  
      tpclean
    174.  
      tpconfig
    175.  
      tpext
    176.  
      tpreq
    177.  
      tpunmount
    178.  
      verifytrace
    179.  
      vltadm
    180.  
      vltcontainers
    181.  
      vlteject
    182.  
      vltinject
    183.  
      vltoffsitemedia
    184.  
      vltopmenu
    185.  
      vltrun
    186.  
      vmadd
    187.  
      vmchange
    188.  
      vmcheckxxx
    189.  
      vmd
    190.  
      vmdelete
    191.  
      vmoprcmd
    192.  
      vmphyinv
    193.  
      vmpool
    194.  
      vmquery
    195.  
      vmrule
    196.  
      vmupdate
    197.  
      vnetd
    198.  
      vssat
    199.  
      vwcp_manage
    200.  
      vxlogcfg
    201.  
      vxlogmgr
    202.  
      vxlogview
    203.  
      W2KOption

Nom

nbkmsutil — exécute l'Utilitaire de service de gestion de clés NetBackup

Synopsis

nbkmsutil [-createkey] [-createkg] [-deletekey] [-deletekg] [-export] [-gethmkid] [-getkpkid] [-import] [-ksstats] [-listkeys] [-listkgs] [-modifyhmk] [-modifykey] [-modifykg] [-modifykpk] [-quiescedb] [-recoverkey] [-unquiescedb]

nbkmsutil -createkey [ -nopphrase ] -kgname nom_groupe_clés -keyname nom_clé [ -activate ] [ -desc description ]

nbkmsutil -createkg -kgname nom_groupe_clés [ -cipher type ] [ -desc description ]

nbkmsutil -deletekey -keyname nom_clé -kgname nom_groupe_clés

nbkmsutil -deletekg -kgname nom_groupe_clés

nbkmsutil -export -path secure_key_container [-key_groups key_group_name_1 ... | -key_file key_file_name]

nbkmsutil -gethmkid

nbkmsutil -getkpkid

nbkmsutil -import -path secure_key_container [-preserve_kgname] [-desc description] [-preview]

nbkmsutil -ksstats [-noverbose]

nbkmsutil -listkeys -kgname nom_groupe_clés [ -keyname nom_clé | -activekey ] [ -verbose ]

nbkmsutil -listkgs [ -kgname nom_groupe_clés | -cipher type | -emptykgs | -noactive ] [ -verbose ]

nbkmsutil -modifyhmk [ -nopphrase ]

nbkmsutil -modifykey -keyname nom_clé -kgname nom_groupe_clés [ -state nouvel_état | -activate ] [ -name nouveau_nom_clé ] [ -desc nouvelle_description ]

nbkmsutil -modifykg -kgname nom_groupe_clés [ -name nouveau_nom_groupe_clés ] [ -desc nouvelle_description ]

nbkmsutil -modifykpk [ -nopphrase ]

nbkmsutil -quiescedb

nbkmsutil -recoverkey -keyname nom_clé -kgnamenom_groupe_clés -tag étiquette_clé [-desc description]

nbkmsutil -unquiescedb

 

Sur les systèmes UNIX, le chemin d'accès à cette commande est /usr/openv/netbackup/bin/admincmd/

Sur les systèmes Windows, le chemin d'accès à cette commande est chemin_d'accès\NetBackup\bin\admincmd\

DESCRIPTION

La commande nbkmsutil exécute les opérations suivantes :

-createkey

Créer une clé. L'état par défaut de la nouvelle clé est Prelive.

-createkg

Créer un groupe de clés. Le chiffre par défaut du nouveau groupe de clés est AES_256.

-deletekey

Supprimer une clé. Seules les clés à l'état prelive ou terminé peuvent être supprimées.

-deletekg

Supprimez un groupe de clé vide.

Pour obliger l'effacement d'un groupe de clé qui n'est pas vide, utilisez l'option -force.

# nbkmsutil -deletekg -kgname key_group_name -force

-export

Clés d'exportations et groupes de clés au niveau des domaines

-gethmkid

Renvoyer l'identification de HMK actuelle

-getkpkid

Renvoie l'identification de KPK actuelle

-import

Clés d'importations et groupes de clés au niveau des domaines

Pour visionner les résultats de l'option d'importation, utilisez -preview.

# nbkmsutil -import -path secure_key_container -preview

-ksstats

Renvoie les statistiques de keystore. Les statistiques comprennent le nombre de groupes de clés, le nombre total de clés et les appels de suspension spéciaux.

-listkeys

Obtenir les informations des clés

-listkgs

Obtenir les détails des groupes de clés. Si l'option est spécifiée, récupérez les détails de tous les groupes de clés.

-modifyhmk

Modifier la clé HMK (Host Master Key) HMK est utilisé pour chiffrer le keystore. Pour modifier HMK, fournissez du texte facultatif (mot de passe) et un ID de HMK qui peuvent rappeler à l'utilisateur le mot de passe spécifié. Le mot de passe et l'ID de HMK sont en lecture en mode interactif.

-modifykey

Modifier les attributs de clé.

-modifykg

Modifier les attributs du groupe de clés.

-modifykpk

Modifier la clé de protection de clé (KPK) La clé de protection de clé (KPK) est utilisée pour chiffrer les clés du service de gestion des clés (KMS). KPK est par keystore. Pour modifier KPK, fournissez du texte facultatif (mot de passe) et un ID de KPK qui peuvent rappeler à l'utilisateur le mot de passe spécifié. Le mot de passe et l'ID de KPK sont en lecture en mode interactif.

-quiescedb

Envoie une demande de suspension à KMS. Si la commande réussit, le nombre actuel de suspensions en attente est renvoyé (comme plusieurs tâches de sauvegarde pourraient suspendre la base de données de KMS pour la sauvegarder).

-recoverkey

La restauration pourrait échouer si une clé utilisée en chiffrant les données de sauvegarde est perdue. De telles clés peuvent être récupérées (recréées) lorsqu'on connaît les attributs de la clé d'origine (étiquette et mot de passe)

-unquiescedb

Envoie une demande d'unquiesce à KMS. Si la commande aboutit, le nombre de suspensions actuel en attente est retourné. Un compte égale à zéro (0) signifie que la base de données KMS est entièrement réactivée.

OPTIONS

La commande nbkmsutil utilise les options suivantes :

-activate

Définit l'état de la clé spécifiée à actif. L'état de clé par défaut est prelive.

-activekey

Fournit les informations de la clé active d'un groupe spécifique de clés

-cipher

Le type de chiffre que le groupe de clés prend en charge. Toutes les clés qui appartiennent à un groupe de clés prennent en charge le même type de chiffre. Les types pris en charge de chiffres sont COUP, AES_128, AES_192 et AES_256 (chiffre par défaut).

-emptykgs

Fournit les informations de tous les groupes de clés contenant aucune clé

-keyname

key_name spécifie le nom d'une clé. Ce nom devrait être unique au sein d'un groupe de clés. Le nom de groupe de clés et le nom de clé identifient de manière unique une clé dans le keystore.

-kgname

key_group_name spécifie le nom d'un groupe de clé. Dans un keystore, le nom de groupe de clé identifie le groupe de clé de manière unique.

-name

Spécifie le nouveau nom du groupe de clés une fois utilisé avec -modifykg ou le nouveau nom de la clé une fois utilisé avec -modifykey. Le nouveau nom de groupe de clés ne doit pas être en conflit avec d'autres noms dans le keystore.

-noactive

Fournit les informations de tous les groupes de clés ne contenant aucune clé active.

-nopphrase

Désactive la fonction d'utilitaire qui vous invite à saisir un mot de passe. Au lieu de cela, l'utilitaire crée la clé. L'état par défaut est d'utiliser le mot de passe pour créer une clé avec une valeur de départ. Une valeur de départ longue et solide permet de créer une clé forte.

-noverbose

Désactive la consignation détaillée. L'état par défaut est la consignation détaillée, qui imprime les détails dans le format accessible en lecture.

-state

new_state spécifie le nouvel état de la clé. Les états possibles sont prelive, actif, inactif, désapprouvé et terminé.

Les états de clé peuvent être modifiés seulement des manières suivantes :

  • Prelive à actif

  • Transition entre actif et inactif

  • Transition entre inactif et désapprouvé

  • Transition entre désapprouvé et terminé

-tag

étiquette_clé spécifie un identificateur unique aléatoire qui est créé pour l'enregistrement de clé que l'utilitaire crée. L'option listkey peut afficher cette étiquette. Si vous devez récupérer (recréer) l'enregistrement de clé, vous devez utiliser la valeur initiale d'étiquette, par conséquent l'option -tag pour les options de récupération.