Guide de dépannage NetBackup™

Pour résoudre le problème

1. Exécutez la commande suivante :

   Windows : install_path\NetBackup\bin\nbcertcmd -ping

   UNIX : /usr/openv/netbackup/bin/nbcertcmd -ping

   • Si la commande aboutit, passez à l'étape suivante.

   • Si elle échoue avec l'état 8509 (le nom de serveur spécifié est introuvable dans le certificat de service Web), suivez les étapes indiquées dans cet article :

     https://www.veritas.com/support/en_US/article.000126751

     Passez à l'étape suivante.

2. Connectez-vous au serveur principal. Utilisez la commande suivante :

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   Par exemple :

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   Authentication Broker [abc.example.com is default]:
   Authentication port [0 is default]:
   Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap) 
   [WINDOWS is default]:
   Domain [abc.example.com is default]:
   Login Name [administrator is default]:
   Password:
   Operation completed successfully.

3. Notez la valeur de la clé Client_Name du serveur principal. Pour un serveur principal en cluster, notez la valeur de la clé Cluster_Name.

   Cette valeur se trouve dans l'emplacement suivant :

   Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\Config

   UNIX : /usr/openv/netbackup/bp.conf

   Cette valeur peut être un nom de domaine complet (FQDN) ou court.

   Par exemple :

   abc.example.com

4. Notez l'ID d'hôte du serveur principal. Vous pouvez obtenir sa valeur en exécutant la commande suivante :

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   Dans le cas d'un serveur principal en cluster, exécutez la commande suivante :

   install_path\netbackup\bin\nbcertcmd -listCertDetails -cluster

   Cette commande peut renvoyer plusieurs enregistrements (si un seul enregistrement est renvoyé, sélectionnez l'ID de l'hôte fourni dans l'enregistrement).

   • Si le nom d'hôte obtenu à l'étape 3 est le nom de domaine complet, utilisez l'enregistrement dans lequel l'entrée « Émis par » correspond à son nom court.

   • Si le nom d'hôte obtenu à l'étape 3 est un nom court, sélectionnez l'enregistrement dans lequel l'entrée « Émis par » correspond à son nom de domaine complet.

   Exemple :

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   Master Server : abc
   Host ID : 78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx
   Issued By : /CN=broker/OU=root@abc/O=vx
   Serial Number : 0x62e108c90000000c
   Expiry Date : Aug 21 08:42:54 2018 GMT
   SHA1 Fingerprint : 50:89:AE:66:12:9A:29:4A:66:E9:DB:71:37:C7:
   EA:94:8C:C6:0C:A0
   Master Server : xyz
   Host ID : 5a8dde7b-xxxx-4252-xxxx-d3bedee63e0a
   Issued By : /CN=broker/OU=root@xyz.example.com/O=vx
   Serial Number : 0x6ede87a70000000a
   Expiry Date : Aug 21 09:52:13 2018 GMT
   SHA1 Fingerprint : FE:08:C2:09:AC:5D:82:57:7A:96:5C:C1:4A:E6:
   EC:CA:CC:99:09:D2
   Operation completed successfully.

   Ici, deux enregistrements sont extraits.

   Pour le premier enregistrement, le nom de l'émetteur dans le champ « Émis par » correspond au nom court de client_name obtenu à l'étape 3.

   Par conséquent, sélectionnez l'ID de l'hôte fourni dans l'enregistrement.

5. Ajoutez un mappage de type « ID d'hôte au nom d'hôte » pour le serveur principal. Mappez l'ID d'hôte obtenu à l'étape 4 au nom d'hôte obtenu à l'étape 3.

   Utilisez la commande suivante :

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i host ID -hm hostname

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx -hm abc.example.com 
   abc.example.com is successfully mapped to 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx.

   Vous pouvez également ajouter le mappage de type « ID d'hôte au nom d'hôte » dans l'interface utilisateur Web NetBackup. Ouvrez Sécurité > Mappages d'hôtes.

6. Procédez comme suit pour renouveler les certificats :

   • Pour renouveler le certificat NetBackup (basé sur l'ID d'hôte) du serveur principal, exécutez la commande suivante :

     install_path\netbackup\bin\nbcertcmd -renewCertificate

     Dans le cas d'un serveur principal en cluster, exécutez la commande suivante :

     install_path\netbackup\bin\nbcertcmd -renewCertificate -cluster