Veritas NetBackup™ コマンドリファレンスガイド

Last Published:
Product(s): NetBackup (9.0)
  1. 概要
    1.  
      NetBackup コマンドについて
    2.  
      複数階層のメニューの操作
    3.  
      NetBackup のコマンドの表記規則
    4.  
      NetBackup Media Manager コマンドの注意事項
    5.  
      IPV6 の更新
  2. 付録 A. NetBackup コマンド
    1.  
      acsd
    2.  
      add_media_server_on_clients
    3.  
      backupdbtrace
    4.  
      backuptrace
    5.  
      bmrc
    6.  
      bmrconfig
    7.  
      bmrepadm
    8.  
      bmrprep
    9.  
      bmrs
    10.  
      bmrsrtadm
    11.  
      bp
    12.  
      bparchive
    13.  
      bpbackup
    14.  
      bpbackupdb
    15.  
      bpcatarc
    16.  
      bpcatlist
    17.  
      bpcatres
    18.  
      bpcatrm
    19.  
      bpcd
    20.  
      bpchangeprimary
    21.  
      bpclient
    22.  
      bpclimagelist
    23.  
      bpclntcmd
    24.  
      bpclusterutil
    25.  
      bpcompatd
    26.  
      bpconfig
    27.  
      bpdbjobs
    28.  
      bpdbm
    29.  
      bpdgclone
    30.  
      bpdown
    31.  
      bpduplicate
    32.  
      bperror
    33.  
      bpexpdate
    34.  
      bpfis
    35.  
      bpflist
    36.  
      bpgetconfig
    37.  
      bpgetdebuglog
    38.  
      bpimage
    39.  
      bpimagelist
    40.  
      bpimmedia
    41.  
      bpimport
    42.  
      bpinst
    43.  
      bpkeyfile
    44.  
      bpkeyutil
    45.  
      bplabel
    46.  
      bplist
    47.  
      bpmedia
    48.  
      bpmedialist
    49.  
      bpminlicense
    50.  
      bpnbat
    51.  
      bpnbaz
    52.  
      bppficorr
    53.  
      bpplcatdrinfo
    54.  
      bpplclients
    55.  
      bppldelete
    56.  
      bpplinclude
    57.  
      bpplinfo
    58.  
      bppllist
    59.  
      bpplsched
    60.  
      bpplschedrep
    61.  
      bpplschedwin
    62.  
      bppolicynew
    63.  
      bpps
    64.  
      bprd
    65.  
      bprecover
    66.  
      bprestore
    67.  
      bpretlevel
    68.  
      bpschedule
    69.  
      bpschedulerep
    70.  
      bpsetconfig
    71.  
      bpstsinfo
    72.  
      bpstuadd
    73.  
      bpstudel
    74.  
      bpstulist
    75.  
      bpsturep
    76.  
      bptestbpcd
    77.  
      bptestnetconn
    78.  
      bptpcinfo
    79.  
      bpup
    80.  
      bpverify
    81.  
      cat_convert
    82.  
      cat_export
    83.  
      cat_import
    84.  
      configureCerts
    85.  
      configureCertsForPlugins
    86.  
      configureMQ
    87.  
      configurePorts
    88.  
      configureWebServerCerts
    89.  
      create_nbdb
    90.  
      csconfig cldinstance
    91.  
      csconfig cldprovider
    92.  
      csconfig meter
    93.  
      csconfig reinitialize
    94.  
      csconfig throttle
    95.  
      duplicatetrace
    96.  
      importtrace
    97.  
      jbpSA
    98.  
      jnbSA
    99.  
      ltid
    100.  
      manageClientCerts
    101.  
      mklogdir
    102.  
      nbauditreport
    103.  
      nbcatsync
    104.  
      NBCC
    105.  
      NBCCR
    106.  
      nbcertcmd
    107.  
      nbcertupdater
    108.  
      nbcldutil
    109.  
      nbcloudrestore
    110.  
      nbcomponentupdate
    111.  
      nbcplogs
    112.  
      nbcredkeyutil
    113.  
      nbdb_admin
    114.  
      nbdb_backup
    115.  
      nbdb_move
    116.  
      nbdb_ping
    117.  
      nbdb_restore
    118.  
      nbdb_unload
    119.  
      nbdb2adutl
    120.  
      nbdbms_start_server
    121.  
      nbdbms_start_stop
    122.  
      nbdc
    123.  
      nbdecommission
    124.  
      nbdelete
    125.  
      nbdeployutil
    126.  
      nbdevconfig
    127.  
      nbdevquery
    128.  
      nbdiscover
    129.  
      nbdna
    130.  
      nbemm
    131.  
      nbemmcmd
    132.  
      nbfindfile
    133.  
      nbfirescan
    134.  
      nbftadm
    135.  
      nbftconfig
    136.  
      nbgetconfig
    137.  
      nbhba
    138.  
      nbholdutil
    139.  
      nbhostidentity
    140.  
      nbhostmgmt
    141.  
      nbhypervtool
    142.  
      nbidpcmd
    143.  
      nbimageshare
    144.  
      nbinstallcmd
    145.  
      nbjm
    146.  
      nbkmiputil
    147.  
      nbkmscmd
    148.  
      nbkmsutil
    149.  
      nboraadm
    150.  
      nborair
    151.  
      nbpem
    152.  
      nbpemreq
    153.  
      nbmlb
    154.  
      nbperfchk
    155.  
      nbplupgrade
    156.  
      nbrb
    157.  
      nbrbutil
    158.  
      nbregopsc
    159.  
      nbreplicate
    160.  
      nbrepo
    161.  
      nbrestorevm
    162.  
      nbseccmd
    163.  
      nbsetconfig
    164.  
      nbsnapimport
    165.  
      nbsnapreplicate
    166.  
      nbsqladm
    167.  
      nbstl
    168.  
      nbstlutil
    169.  
      nbstop
    170.  
      nbsu
    171.  
      nbsvrgrp
    172.  
      resilient_clients
    173.  
      restoretrace
    174.  
      stopltid
    175.  
      tldd
    176.  
      tldcd
    177.  
      tpautoconf
    178.  
      tpclean
    179.  
      tpconfig
    180.  
      tpext
    181.  
      tpreq
    182.  
      tpunmount
    183.  
      verifytrace
    184.  
      vltadm
    185.  
      vltcontainers
    186.  
      vlteject
    187.  
      vltinject
    188.  
      vltoffsitemedia
    189.  
      vltopmenu
    190.  
      vltrun
    191.  
      vmadd
    192.  
      vmchange
    193.  
      vmcheckxxx
    194.  
      vmd
    195.  
      vmdelete
    196.  
      vmoprcmd
    197.  
      vmphyinv
    198.  
      vmpool
    199.  
      vmquery
    200.  
      vmrule
    201.  
      vmupdate
    202.  
      vnetd
    203.  
      vssat
    204.  
      vwcp_manage
    205.  
      vxlogcfg
    206.  
      vxlogmgr
    207.  
      vxlogview
    208.  
      W2KOption
  3.  
    索引

名前

nbkmsutil — NetBackup キーマネージメントサービスユーティリティの実行

概要

nbkmsutil [-createkey] [-createkg] [-deletekey] [-deletekg] [-export] [-gethmkid] [-getkpkid] [-import] [-ksstats] [-listkeys] [-listkgs] [-modifyhmk] [-modifykey] [-modifykg] [-modifykpk] [-quiescedb] [-recoverkey] [-unquiescedb]

nbkmsutil -createkey [ -nopphrase ] -kgname key_group_name -keyname key_name [ -activate ] [ -desc description ]

nbkmsutil -createkg -kgname key_group_name [ -cipher type ] [ -desc description ]

nbkmsutil -deletekey -keyname key_name -kgname key_group_name

nbkmsutil -deletekg -kgname key_group_name

nbkmsutil -export -path secure_key_container [-key_groups key_group_name_1 ... | -key_file key_file_name]

nbkmsutil -gethmkid

nbkmsutil -getkpkid

nbkmsutil -import -path secure_key_container [-preserve_kgname] [-desc description] [-preview]

nbkmsutil -ksstats [-noverbose]

nbkmsutil -listkeys -kgname key_group_name [ -keyname key_name | -activekey ] [ -verbose ]

nbkmsutil -listkgs [ -kgname key_group_name | -cipher type | -emptykgs | -noactive ] [ -verbose ]

nbkmsutil -modifyhmk [ -nopphrase ]

nbkmsutil -modifykey -keyname key_name -kgname key_group_name [ -state new_state | -activate ] [ -name new_keyname ] [ -desc new_description ]

nbkmsutil -modifykg -kgname key_group_name [ -name new_key_group_name ] [ -desc new_description ]

nbkmsutil -modifykpk [ -nopphrase ]

nbkmsutil -quiescedb

nbkmsutil -recoverkey -keyname key_name -kgnamekey_group_name -tag key_tag [-desc description]

nbkmsutil -unquiescedb

 

UNIX システムでは、このコマンドへのディレクトリパスは /usr/openv/netbackup/bin/admincmd/ です。

Windows システムでは、このコマンドへのディレクトリパスは install_path\NetBackup\bin\admincmd\ です。

説明

nbkmsutil コマンドは次の操作を実行します。

-createkey

新しいキーを作成します。新しいキーのデフォルトの状態は prelive です。

-createkg

新しいキーグループを作成します。新しいキーグループのデフォルトの暗号は AES_256 です。

-deletekey

キーを削除します。prelive および terminated 状態のキーのみを削除できます。

-deletekg

空のキーグループを削除します。

空ではないキーグループの削除を強制するには、-force オプションを使用します。

# nbkmsutil -deletekg -kgname key_group_name -force

-export

キーおよびキーグループをドメイン間でエクスポート

-gethmkid

現在の HMK ID を返します。

-getkpkid

現在の KPK ID を返します。

-import

キーおよびキーグループをドメイン間でインポート

インポートオプションの結果をプレビューするには、-preview を使用します。

# nbkmsutil -import -path secure_key_container -preview

-ksstats

キーストアの統計を返します。統計には、キーグループの数、キーの合計数および未処理の静止要求が含まれます。

-listkeys

キーの詳細を取得します。

-listkgs

キーグループの詳細を取得します。オプションが指定されない場合は、すべてのキーグループの詳細を取得します。

-modifyhmk

ホストマスターキー (HMK) を変更します。HMK は、キーストアの暗号化に使用します。HMK を変更するには、任意のシード (パスフレーズ) およびその指定されたパスフレーズをユーザーが連想できるような HMK ID を指定します。パスフレーズおよび HMK ID は、どちらも対話形式で読み込まれます。

-modifykey

キーの属性を変更します。

-modifykg

キーグループの属性を変更します。

-modifykpk

キーの保護キー (KPK) を変更します。KPK は、KMS キーの暗号化に使用します。KPK は、キーストアごとに存在します。KPK を変更するには、任意のシード (パスフレーズ) およびその指定されたパスフレーズをユーザーが連想できるような KPK ID を指定します。パスフレーズおよび KPK ID は、どちらも対話形式で読み込まれます。

-quiescedb

KMS へ静止要求を送信します。コマンドが正常に実行されると、現在の未処理の静止数が返されます (複数のバックアップジョブで KMS データベースが静止されてバックアップが行われる場合があるためです。)

-recoverkey

バックアップデータの暗号化に使用したキーが失われた場合、リストアは失敗することがあります。このようなキーは、元のキーの属性 (タグおよびパスフレーズ) がわかれば、リカバリ (再作成) できます。

-unquiescedb

KMS へ静止解除要求を送信します。コマンドが正常に実行されると、現在の未処理の静止数が返されます。カウントが 0 (ゼロ) の場合は、KMS データベースが完全に静止解除されていることを意味します。

オプション

nbkmsutil コマンドは次のオプションを使用します。

-activate

指定したキーの状態を active に設定します。デフォルトの状態は、prelive です。

-activekey

特定のキーグループの有効なキーの詳細を取得します。

-cipher

キーグループがサポートする暗号の種類。1 つのキーグループに属するすべてのキーは、同じ暗号形式をサポートします。サポートされる暗号形式は、BLOW、AES_128、AES_192 および AES_256 (デフォルトの暗号) です。

-emptykgs

キーのないすべてのキーグループの詳細を取得します。

-keyname

key_name にはキーの名前を指定します。この名前は、1 つのキーグループ内で一意である必要があります。キーグループの名前およびキーの名前により、キーストアのキーが一意に識別されます。

-kgname

key_group_name はキーグループの名前を指定します。1 つのキーストア内で、キーグループの名前はキーグループを一意に識別します。

-name

-modifykg を指定して使用する場合のキーグループの新しい名前または -modifykey を指定して使用する場合のキーの新しい名前を指定します。新しいキーグループの名前は、キーストア内の他の名前と競合しないようにします。

-noactive

有効なキーが存在しないすべてのキーグループの詳細を取得します。

-nopphrase

パスフレーズを求めるプロンプトを表示するユーティリティの機能を無効にします。代わりに、ユーティリティによってキーが作成されます。デフォルトの状態では、パスフレーズを入力して、シードを使用してキーを作成します。長くて強力なシードを使用すると、堅固なキーが作成できます。

-noverbose

詳細出力を無効にします。デフォルトの状態では詳細出力は有効で、読み取り可能な形式で詳細を出力します。

-state

new_state にはキーの新しい状態を指定します。指定可能な状態は、prelive、active、inactive、deprecated および terminated です。

キーの状態は、次に示す状態間でのみ変更できます。

  • prelive から active

  • active および inactive 間の移行

  • inactive および deprecated 間の移行

  • deprecated および terminated 間の移行

-tag

key_tag には、ユーティリティが作成するキーレコードのために作成されるランダムな一意識別子を指定します。listkey オプションはこのタグを表示できます。キーレコードをリカバリ (再作成) する必要がある場合は、これらのリカバリオプションについて、元のタグの値である -tag オプションを使用する必要があります。