<book_title> を検索 ...

NetBackup™ コマンドリファレンスガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

概要
付録 A. NetBackup コマンド
1. acsd
2. backupdbtrace
3. backuptrace
4. bmrc
5. bmrconfig
6. bmrepadm
7. bmrprep
8. bmrs
9. bmrsrtadm
10. bp
11. bparchive
12. bpbackup
13. bpbackupdb
14. bpcatarc
15. bpcatlist
16. bpcatres
17. bpcatrm
18. bpcd
19. bpchangeprimary
20. bpcleanrestore
21. bpclient
22. bpclimagelist
23. bpclntcmd
24. bpclusterutil
25. bpcompatd
26. bpconfig
27. bpdbjobs
28. bpdbm
29. bpdgclone
30. bpdown
31. bpduplicate
32. bperror
33. bpexpdate
34. bpfis
35. bpflist
36. bpgetconfig
37. bpgetdebuglog
38. bpimage
39. bpimagelist
40. bpimmedia
41. bpimport
42. bpinst
43. bpkeyfile
44. bpkeyutil
45. bplabel
46. bplist
47. bpmedia
48. bpmedialist
49. bpminlicense
50. bpnbat
51. bpnbaz
52. bppficorr
53. bpplcatdrinfo
54. bpplclients
55. bppldelete
56. bpplinclude
57. bpplinfo
58. bppllist
59. bpplsched
60. bpplschedrep
61. bpplschedwin
62. bppolicynew
63. bpps
64. bprd
65. bprecover
66. bprestore
67. bpretlevel
68. bpschedule
69. bpschedulerep
70. bpsetconfig
71. bpstsinfo
72. bpstuadd
73. bpstudel
74. bpstulist
75. bpsturep
76. bptestbpcd
77. bptestnetconn
78. bpup
79. bpverify
80. cat_convert
81. cat_export
82. cat_import
83. configureCerts
84. configureMQ
85. configureWebServerCerts
86. create_nbdb
87. csconfig cldinstance
88. csconfig cldprovider
89. csconfig meter
90. csconfig reinitialize
91. csconfig throttle
92. duplicatetrace
93. importtrace
94. jbpSA
95. jnbSA
96. ltid
97. mklogdir
98. msdpcldutil
99. nbauditreport
100. nbcallhomeproxyconfig
101. nbcatsync
102. NBCC
103. NBCCR
104. nbcertcmd
105. nbcertupdater
106. nbcldutil
107. nbcmdrun
108. nbcomponentupdate
109. nbcplogs
110. nbcredkeyutil
111. nbdb_admin
112. nbdb_backup
113. nbdb_move
114. nbdb_ping
115. nbdb_restore
116. nbdb_unload
117. nbdb2adutl
118. nbdbms_start_server
119. nbdbms_start_stop
120. nbdc
121. nbdecommission
122. nbdelete
123. nbdeployutil
124. nbdevconfig
125. nbdevquery
126. nbdiscover
127. nbdna
128. nbemm
129. nbemmcmd
130. nbfindfile
131. nbfirescan
132. nbfp
133. nbftadm
134. nbftconfig
135. nbgetconfig
136. nbhba
137. nbholdutil
138. nbhostidentity
139. nbhostmgmt
140. nbhypervtool
141. nbidpcmd
142. nbimageshare
143. nbinstallcmd
144. nbjm
145. nbkmiputil
146. nbkmscmd
147. nbkmsutil
148. nboraadm
149. nborair
150. nbpem
151. nbpemreq
152. nbmariadb
153. nbmlb
154. nbperfchk
155. nbplupgrade
156. nbrb
157. nbrbutil
158. nbreplicate
159. nbrepo
160. nbrestorevm
161. nbseccmd
162. nbserviceusercmd
163. nbsetconfig
164. nbshvault
165. nbsmartdiag
166. nbsnapimport
167. nbsnapreplicate
168. nbsqladm
169. nbsqlite
170. nbstl
171. nbstlutil
172. nbstop
173. nbsu
174. nbsvrgrp
175. netbackup_deployment_insights
176. resilient_clients
177. restoretrace
178. stopltid
179. tldd
180. tldcd
181. tpautoconf
182. tpclean
183. tpconfig
184. tpext
185. tpreq
186. tpunmount
187. verifytrace
188. vltadm
189. vltcontainers
190. vlteject
191. vltinject
192. vltoffsitemedia
193. vltopmenu
194. vltrun
195. vmadd
196. vmchange
197. vmcheckxxx
198. vmd
199. vmdelete
200. vmoprcmd
201. vmphyinv
202. vmpool
203. vmquery
204. vmrule
205. vmupdate
206. vnetd
207. vssat
208. vwcp_manage
209. vxlogcfg
210. vxlogmgr
211. vxlogview
212. W2KOption

名前

configureWebServerCerts — は、NetBackup または外部の認証局をサポートするように NetBackup ドメインを有効にする方法を提供します。ユーザーが NetBackup Web サーバーの証明書を構成するようにします。

概要

configureWebServerCerts -addNBCert

configureWebServerCerts -removeNBCert [-force]

configureWebServerCerts -addExternalCert [-nbHost | -webUI | -all] {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePath path_to_CA_certificate_file] [-passphrasePath path_to_passphrase_file]} [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs]

configureWebServerCerts -addExternalCert [-nbHost | -webUI] [-copyNbHost | -copyWebUI]

configureWebServerCerts -removeExternalCert [-nbHost | -webUI | -all] [-force]

configureWebServerCerts -validateExternalCerts {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePathpath_to_CA_certificate_file] [-passphrasePathpath_to_passphrase_file] [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs] [-fmt DETAILS | FAILURES_ONLY]}

On UNIX systems, the directory path to this command is /usr/openv/wmc/bin/install/

On Windows systems, the directory path to this command is install_path\NetBackup\wmc\bin\install\

説明

configureWebServerCerts コマンドは、NetBackup Web サーバー用の外部証明書または NetBackup 証明書を構成する手段を提供します。NetBackup Web サーバーインスタンスは、セキュリティ証明書のリポジトリとして Java キーストアを使用します。

このコマンドを実行するには、マスターサーバーで root 権限または管理者権限が必要です。

初めてこのコマンドを実行する場合は、実行後に NetBackup Web 管理コンソールサービス (nbwmc) を再起動する必要があります。

NetBackup Messaging Broker (nbmqbroker) サービスが有効な場合、configureWebServerCerts コマンドを正常に実行した後にサービスを再起動する必要があります。

NetBackup は、NetBackup Web サーバー証明書のソースとして Windows 証明書ストアをサポートしていません。

このコマンドは、NetBackup Appliance には適用されません。

オプション

-addExternalCert

Web サーバー用に外部証明書を構成します。

-addNBCert

Web サーバー用に NetBackup 認証局が署名した証明書を構成します。

-all

NetBackup ホスト間や NetBackup Web ユーザーインターフェースとの通信用に外部証明書を構成します。

-certPath

証明書ファイルへのパスを指定します。このコマンドでは、Windows 証明書ストアのパスの使用はサポートされていません。

証明書ファイルには、証明書との証明書チェーンが正しい順序で含まれている必要があります。チェーンはサーバー証明書 (リーフ証明書とも呼ばれる) から始まり、ゼロ個以上の中間証明書が続きます。チェーンには、root CA 証明書までのすべての中間証明書が含まれている必要がありますが、 root CA 証明書そのものは含まれていません。チェーン内の各証明書がチェーン内の前の証明書に署名するように、チェーンが作成されます。

証明書ファイルは、次のいずれかの形式である必要があります。

指定された順序で証明書が含まれた、DER または PEM エンコードされた PKCS #7 または P7B ファイル
指定された順序で結合された PEM 証明書を持つファイル

-copyNbHost

ホストの通信に使用する証明書と同じ証明書を Web UI の通信で使用するように指定します。

-copyWebUI

Web UI の通信に使用する証明書と同じ証明書をホストの通信で使用するように指定します。

-crlCheckLevel

ホストの外部証明書の失効の確認レベルを指定します。次の値を指定できます。

DISABLE: 失効の確認を無効にします。ホストとの通信時に、CRL で証明書の失効状態は検証されません。
LEAF: 証明書失効リスト (CRL) でリーフ証明書の失効状態が検証されます。このオプションのデフォルト値は LEAF です。
CHAIN: CRL で証明書チェーンの証明書すべての失効状態が検証されます。

-crlPath

外部 CA の証明書失効リスト (CRL) が保存されているディレクトリのパスを指定します。

-fmt DETAILS | FAILURES_ONLY

外部証明書固有の構成オプションについて実行された検証チェックの詳細を提供します。DETAILS オプションを指定すると、成功と失敗を含むすべての検証チェックに関するレポートが提供されます。FAILURES_ONLY オプションを指定すると、失敗したチェックのみに関するレポートが提供されます。

-force

証明書を強制的に削除するには -force オプションを使用します。この削除を行うと、Web サーバー用の証明書が構成されていない場合は NetBackup Web 管理コンソールサービスを起動できません。

-nbHost

NetBackup ホスト間の通信用に外部証明書を構成します。

-passphrasePath

秘密鍵を暗号化するためのパスフレーズが格納されたパスフレーズファイルのパスを指定します。

-privateKeyPath

証明書の秘密鍵ファイルへのパスを指定します。

NetBackup は、プレーンテキストまたは暗号化された PKCS #1 と PKCS #8 形式の秘密鍵をサポートします。これらのファイルは、PEM または DER でエンコードされている場合があります。ただし、鍵が PKCS #1 で暗号化されている場合は、PEM でエンコードされている必要があります。暗号化された秘密鍵の場合、NetBackup は次の暗号化アルゴリズムをサポートしています。

DES、3DES、AES (秘密鍵が PKCS #1 形式の場合)
DES、3DES、AES、RC2、RC4 (秘密鍵が PKCS #8 形式の場合)

-removeExternalCert

構成したオプションに基づいて、NetBackup ホスト間、NetBackup Web ユーザーインターフェース、またはその両方の通信用に Web サーバーに構成されている外部証明書を削除します。このコマンドは、-nbHost、-webUI、または -all オプションとともに使用します。

-removeNBCert

NetBackup ホスト間および NetBackup Web ユーザーインターフェースとの通信用に Web サーバーに構成されている NetBackup 証明書を削除します。

-trustStorePath

認証局バンドルファイルへのパスを指定します。認証局バンドルファイルは、次のいずれかの形式である必要があります。

信頼できる root 認証局の証明書がバンドルされた PKCS #7 または P7B ファイル。このファイルは、PEM または DER でエンコードされている場合があります。
信頼できる root 認証局の PEM エンコード形式の証明書が結合されたファイル。

-validateExternalCerts

提供された外部証明書固有の構成が有効かどうかを検証します。成功と失敗の両方を含む検証チェックのレポートが提供されます。

-webUI

NetBackup Web ユーザーインターフェースとの通信用に外部証明書を構成します。

例

例 1: NetBackup ホストの通信用に Web サーバーに外部証明書を構成します。

configureWebServerCerts -addExternaCert -nbHost -certPath /root/
example_certs/device.crt -privateKeyPath /root/example_certs/
device.key -trustStorePath /root/example_certs/rootCA.pem
-passphrasePath root/example_certs/PassPhrase.txt

例 2: Web UI との通信用に構成されている証明書を使用して、ホストの通信用に Web サーバーに外部証明書を構成します。

configureWebServerCerts -addExternalCert -webUI -copyNbHost

例 3: すべての種類の通信 (Web UI や NetBackup ホスト) 用に構成されている外部証明書を削除します。

configureWebServerCerts -removeExternalCert -all