NetBackup™ Commands Reference Guide

Utilisez cette option pour activer la nouvelle autorité de certification NetBackup devant prendre le relais pour l'émission de certificats NetBackup.

Spécifie le nombre de jours de conservations des actions de l'utilisateur pour le rapport d'audit. Si aucune période de conservation n'est indiquée, la période de conservation d'audit par défaut est de 90 jours. La valeur 0 (zéro) indique que les enregistrements ne sont jamais purgés. La valeur de l'option auditretentionperiod doit être égale à 0 ou supérieure à 27.

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité, un ticket est généré. Une fois approuvé, ce ticket définit la période de conservation d'audit spécifiée.

Utilisez cette option pour gérer l'ajout d'un ID d'hôte au nom d'hôte ou aux adresses IP que le serveur principal détecte automatiquement.

Les hôtes peuvent avoir plusieurs noms d'hôte ou adresses IP qui leur sont associés. Pour une bonne communication entre les hôtes, tous les noms d'hôte et les adresses IP appropriés doivent être mappés aux ID d'hôte respectifs. Pendant la communication, NetBackup peut détecter de nouveaux noms d'hôte ou adresses IP associés à un ID d'hôte.

Lorsque vous utilisez l'option -getsecurityconfig, celle-ci ne requiert aucun paramètre et signale le paramètre actuel pour la valeur -autoaddhostmapping.

Lorsque vous avez utilisé l'option -setsecurityconfig, celle-ci active ou désactive le mappage d'hôte automatique. Utilisez le paramètre on pour mapper automatiquement l'ID d'hôte au nom d'hôte ou aux adresses IP détectés. Désactivez cette action avec le paramètre off.

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité et que cette option est utilisée avec l'option -setsecurityconfig, un ticket est généré. Une fois approuvé, ce ticket définit l'attribut de configuration de sécurité spécifié.

Utilisez cette option pour réaliser le processus de migration de l'autorité de certification NetBackup qui nettoie l'état de la migration sur le serveur principal.

Utilisez cette option pour mettre l'autorité de certification NetBackup hors service avec la signature donnée.

Spécifie le nombre minimal de chiffres que la phrase de passe peut contenir.

Utilisez cette option pour désactiver l'autorisation de plusieurs personnes pour toutes les opérations.

Spécifie le domaine auquel appartient l'utilisateur qui est spécifié dans -username. Vous êtes invité à entrer un mot de passe pour valider les informations d'authentification de l'hôte du serveur principal distant.

L'option -domainname est obligatoire pour un serveur principal cible qui utilise des certificats NetBackup.

L'option -drpkgpassphrase permet de spécifier la phrase de passe qui est utilisée pour chiffrer des packages de reprise après incident. Si une phrase de passe existe déjà, elle est remplacée.

Le package de reprise après incident stocke l'identité du serveur principal NetBackup et est créé à chaque sauvegarde du catalogue.

Ces packages sont chiffrés à l'aide de la phrase de passe définie ici. Vous devez indiquer cette phrase de passe lors de la réinstallation de NetBackup sur le serveur principal après un incident.

Avant d'utiliser cette commande, vous devez exécuter la commande bpnbat pour vous connecter :

bpnbat -login -loginType WEB

Lorsque vous définissez la phrase de passe, veuillez noter ceci :

Spécifie le mode de chiffrement des données en transit, qui doit être défini au niveau global. L'option -dteglobalmode peut avoir l'une des valeurs suivantes :

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité et que cette option est utilisée avec l'option -setsecurityconfig, un ticket est généré. Une fois approuvé, ce ticket définit l'attribut de configuration de sécurité spécifié.

Si l'authentification multifacteur est configurée pour votre compte utilisateur, NetBackup peut vous inviter à vous réauthentifier avant d'exécuter l'opération -setsecurityconfig avec l'option -dteglobalmode. Pour vous réauthentifier, entrez le mot de passe à usage unique qui s'affiche dans l'application d'authentification de votre périphérique intelligent.

Utilisez cette option pour désactiver le mode DTE pour un serveur de médias spécifique intervenant dans un travail de transfert de données. Vous pouvez modifier ou afficher les paramètres de serveur de médias DTE à l'aide de la commande nbseccmd sur le serveur principal.

Utilisez cette option pour modifier l'attribut d'identification unique d'un certificat signé par une autorité de certification externe. Si l'option est définie sur dn, le nom unique complet du certificat est considéré comme un attribut unique. Si l'option est définie sur cn, seul le nom commun du certificat est considéré comme un attribut d'identification unique.

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité et que cette option est utilisée avec l'option -setsecurityconfig, un ticket est généré. Une fois approuvé, ce ticket définit l'attribut de configuration de sécurité spécifié.

Spécifie la signature de l'autorité de certification NetBackup qui doit être mise hors service. Utilisez cette option avec -decommissionCA. La signature peut être issue d'un algorithme SHA-1 ou SHA-256.

Cette option accepte les informations de signature de certificat racine qui sont requises pour valider le certificat racine du serveur principal distant. Vous pouvez enregistrer les détails de la signature dans un fichier texte.

Supprime les invites de confirmation. L'option -force permet d'ignorer la vérification des hôtes en attente de la propagation de l'approbation ou du renouvellement du certificat. L'option -force permet d'activer la nouvelle autorité de certification et de réaliser la migration. Utilisez cette option avec -completeMigration et -activatenewCA.

Récupère la taille de clé pour l'autorité de certification NetBackup du serveur principal spécifié.

Récupère les contraintes de la phrase de passe pour un workflow spécifique. Répertorie les contraintes de phrase de passe de tous les workflows si aucun workflow n'est spécifié.

Utilisez cette option pour obtenir les informations de configuration de sécurité de NetBackup. Lorsque vous utilisez l'option -autoaddhostmapping, vous obtenez la valeur pour l'option -autoaddhostmapping. Lorsque vous utilisez -insecurecommunication, vous obtenez la valeur correspondant à l'option -insecurecommunication. Lorsque vous utilisez -externalcertidentity, vous obtenez la valeur correspondant à l'option -externalcertidentity. Lorsque vous utilisez -auditretentionperiod, vous obtenez la valeur correspondant à l'option -auditretentionperiod.

Utilisez cette option pour récupérer la liste des hôtes dont le certificat doit être renouvelé.

Utilisez cette option pour récupérer la liste des hôtes ne disposant pas des certificats de l'autorité de certification requis dans leurs magasins d'approbation.

L'option -info accepte les informations qui sont requises pour configurer un serveur principal approuvé. Les informations sont enregistrées dans un fichier de réponse, qui est un fichier texte. Il contient les entrées suivantes :

masterserver:
remotemasterserver:
trusttype:
domainname:
username:
password:
token:
fpfile:

Le password est facultatif dans le fichier de réponse. Si vous ne fournissez pas un mot de passe, vous êtes invité à saisir le mot de passe lorsque vous exécutez la commande.

Les entrées dans votre fichier de réponse doivent correspondre au format qui est affiché dans l'exemple.

Example sample file:

masterserver:testmaster1
remotemasterserver:testmaster2
trusttype:mutualtrust
domainname:testdomain
username:Administrator
password:abc123

Utilisez cette option pour lancer la migration de l'autorité de certification NetBackup. Elle permet de configurer une nouvelle autorité de certification NetBackup avec la taille de clé de certificat spécifiée. La nouvelle autorité de certification s'exécute en mode veille jusqu'à ce que l'autorité de certification soit activée ou que l'état de la migration devienne ACTIVATED.

Cette opération ne modifie pas l'autorité de certification racine.

Avant de lancer la migration de l'autorité de certification, vérifiez qu'aucun des serveurs de médias exécutant NetBackup 8.1.2.1 ou une version antérieure n'est configuré en tant que serveur de stockage en cloud. Sur ces serveurs de médias, les sauvegardes échouent.

Utilisez cette option pour gérer une communication non sécurisée dans votre environnement NetBackup. Le paramètre on permet la communication non sécurisée avec tous les hôtes NetBackup qui sont présents dans l'environnement NetBackup. Désactivez la communication non sécurisée avec le paramètre off.

Veritas a mis en œuvre de nouvelles fonctions de sécurité dans la version 8.1 qui ne sont pas présentes dans NetBackup 8.0 et les versions antérieures. NetBackup communique de manière non sécurisée avec les hôtes 8.0 et les versions antérieures. Pour plus de sécurité, mettez à niveau tous les hôtes vers la version actuelle de NetBackup, puis utilisez cette option avec le paramètre on. Cette opération garantit une communication sécurisée entre les hôtes NetBackup.

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité et que cette option est utilisée avec l'option -setsecurityconfig, un ticket est généré. Une fois approuvé, ce ticket définit l'attribut de configuration de sécurité spécifié.

Imprime les données au format JSON sur une seule ligne.

Utilisez cette option avec l'option -initiateMigration pour spécifier la taille de clé de certificat pour la nouvelle autorité de certification NetBackup à configurer. La clé doit être de l'une des tailles affichées : 2 048, 4 096 ou 8 192.

Spécifie le nombre minimal de caractères minuscules que la phrase de passe doit contenir.

Spécifie le nom du serveur principal auquel l'utilisateur s'est connecté. Auto Image Replication utilise ce nom pour le serveur principal actuel ou le serveur principal source.

Spécifie la longueur minimale requise pour la phrase de passe.

Migre l'autorité de certification NetBackup existante vers une nouvelle autorité.

Utilisez cette option pour dresser la liste des autorités de certification NetBackup dans votre domaine NetBackup.

Réinitialisez l'authentification multifacteur (MFA) d'un utilisateur NetBackup spécifique. Après la réinitialisation, l'utilisateur peut reconfigurer l'authentification multifacteur, si nécessaire. Seuls les utilisateurs avec des privilèges, tels que l'utilisateur racine ou l'administrateur, peuvent réinitialiser l'authentification multifacteur pour d'autres utilisateurs NetBackup.

Supprime le message d'invite pour continuer. Vous pouvez utiliser cette option en conjonction avec l'option -initiateMigration.

Spécifie la raison enregistrée dans le journal d'audit pour cette opération.

Spécifie le nom du serveur principal distant avec lequel la confiance doit être établie. Auto Image Replication utilise ce nom pour le serveur principal cible.

Spécifie la manière dont la confiance doit être établie. Soit le serveur principal local (source) fait confiance au serveur principal distant (cible), soit l'inverse. Si aucune de ces options n'est spécifiée, une confiance bidirectionnelle (-mutualtrust) est établie.

Définit les contraintes de phrase de passe pour un workflow NetBackup spécifique. Il peut s'agir par exemple d'un package de reprise après incident.

Utilisez cette option pour définir les informations de configuration de sécurité de NetBackup. Lorsque vous utilisez l'option -autoaddhostmapping, vous définissez le comportement de l'ajout de noms d'hôte et d'adresses IP. Lorsque vous utilisez l'option -insecurecommunication, vous définissez le comportement pour la communication sécurisée. Lorsque vous utilisez l'option -externalcertidentity, vous définissez le comportement de l'attribut d'identification unique d'un certificat externe. Lorsque vous utilisez l'option -auditretentionperiod number_of_days, vous spécifiez la durée de conservation des enregistrements d'audit pour le rapport d'audit.

Si l'autorisation multi-personnes est activée pour l'opération relative aux propriétés de sécurité et que l'option -setsecurityconfig est utilisée avec l'une des quatre options ci-dessus, un ticket est généré. Une fois approuvé, ce ticket définit l'attribut de configuration de sécurité spécifié.

Si l'authentification multifacteur est configurée pour votre compte utilisateur, NetBackup peut vous inviter à vous réauthentifier avant d'exécuter l'opération -setsecurityconfig avec l'une des quatre options précédentes. Pour vous réauthentifier, entrez le mot de passe à usage unique qui s'affiche dans l'application d'authentification de votre périphérique intelligent.

Ajoutez, mettez à jour ou supprimez la confiance inter-domaine entre les serveurs principaux. Pour mettre à jour une relation de confiance, exécutez l'option -update sur le serveur source et sur le serveur cible. La version des deux serveurs doit être 8.1 (ou une version ultérieure). Vous devez utiliser l'option -update si, après avoir établi une relation de confiance, vous mettez à niveau le serveur principal source ou cible vers la version 8.1 ou une version ultérieure. Pour supprimer un serveur principal approuvé, le domaine, le nom d'utilisateur et le mot de passe ne sont pas requis.

Vous pouvez mettre à jour la relation de confiance avec un certificat externe vers une relation de confiance avec un certificat NetBackup et vice versa.

Vous devez exécuter la commande bpnbat pour supprimer un serveur principal approuvé avant de pouvoir utiliser l'option -setuptrustedmaster. Connectez-vous localement sur le serveur principal que vous voulez supprimer et utilisez la commande bpnbat comme indiqué :bpnbat -login -loginType WEB

L'utilisateur spécifié pendant l'opération bpnbat -login -loginType WEB doit disposer des autorisations équivalentes au rôle Administrateur de sécurité par défaut dans NetBackup RBAC.

Pour supprimer la confiance ajoutée à l'aide d'un certificat externe, vous n'avez pas besoin d'exécuter la commande bpnbat -login.

Si votre compte utilisateur est configuré pour l'authentification multifacteur sur l'hôte cible, ajoutez le mot de passe instantané approprié au mot de passe.

Spécifie le nombre minimal de caractères spéciaux que la phrase de passe doit contenir.

Utilisez cette option avec l'option -nbcaList pour récupérer les autorités de certification NetBackup à un état donné, par exemple : ACTIVE, ABANDONED ou DECOMMISSIONED. Séparez les états par des virgules pour filtrer les résultats qui en contiennent plusieurs.

Récupère les informations de migration de l'autorité de certification NetBackup. Cette option affiche l'état actuel de la migration de l'autorité de certification NetBackup et la signature de l'autorité de certification NetBackup émettrice de certificats actuelle.

Met à jour la base de données de migration de l'autorité de certification en fonction des informations actuelles du certificat de l'autorité de certification NetBackup.

Spécifie le nombre minimal de caractères en majuscules que la phrase de passe doit contenir.

Informations de l'utilisateur pour lequel vous voulez réinitialiser l'authentification multifacteur. Spécifiez le type de domaine (tel que NT, VX ou UNIXPWD), le nom du domaine et le nom de l'utilisateur. Si le type de domaine est unixpwd, le nom du domaine peut être vide (unixpwd::username). Pour les autres types, le nom du domaine doit être fourni.

Spécifie le nom de connexion de l'hôte du serveur principal distant. Cette option est utilisée avec l'option -domainname. Vous êtes invité à entrer un mot de passe pour valider les informations d'authentification de l'hôte du serveur principal distant. Si vous ne spécifiez que le nom de domaine, vous êtes invité à entrer le jeton d'autorisation du serveur principal distant.

L'option -username est obligatoire pour le serveur principal cible qui utilise un certificat NetBackup.

Spécifie le workflow NetBackup pour lequel vous souhaitez définir une phrase de passe. Par exemple, pour définir une phrase de passe pour le package de reprise après incident, la valeur de l'option -workflow doit être définie sur DR_PKG.