NetBackup™ コマンドリファレンスガイド

このオプションを使用して、NetBackup 証明書の発行を開始できる新しい NetBackup CA を有効にします。

このオプションは、マスターサーバーが自動的に検出したホスト名または IP アドレスへのホスト ID の追加を管理する場合に使用します。

ホストには、ホスト名または IP アドレスが複数関連付けられている場合があります。ホスト間で正常に通信するために、関連するすべてのホスト名および IP アドレスをそれぞれのホスト ID にマッピングする必要があります。通信中に NetBackup がホスト ID に関連する新しいホスト名または IP アドレスを検出することがあります。

-getsecurityconfig を使用する場合は、このオプションのパラメータを指定する必要はなく、-autoaddhostmapping 値の現在の設定がレポートされます。

-setsecurityconfig オプションを使用する場合は、このオプションでホストの自動マッピングの有効と無効を切り替えます。on パラメータを使用すると、検出されたホスト名または IP アドレスにホスト ID を自動的にマッピングします。この処理は off パラメータを指定すると無効になります。

このオプションを使用して、マスターサーバー上の移行の状態をクリーンアップする NetBackup CA 移行プロセスを完了します。

このオプションを使用して、指定した指紋を持つ NetBackup CA を廃止します。

このオプションでは、パスフレーズの数字の最小文字数を指定します。

このオプションは、複数ユーザーによる認可をすべての操作で無効にする場合に使用します。

-username で指定されたユーザーが属するドメインを指定します。リモートマスターサーバーホストのクレデンシャルを確認するため、パスワードの入力を求められます。

-domainname オプションは、NetBackup 証明書を使用するターゲットマスターサーバーでは必須です。

ディザスタリカバリパッケージの暗号化に使用するパスフレーズを指定するには、-drpkgpassphrase オプションを使用します。パスフレーズがすでに存在する場合、既存のパスフレーズは上書きされます。

ディザスタリカバリパッケージには、NetBackup マスターサーバーの識別情報が格納されます。このパッケージは各カタログバックアップ時に作成されます。

これらのパッケージは、ここで指定したパスフレーズで暗号化されます。災害発生後にマスターサーバーで NetBackup を再インストールするときに、このパスフレーズを指定する必要があります。

このコマンドを使用する前に次の bpnbat コマンドを実行してログオンする必要があります。

bpnbat -login -loginType WEB

パスフレーズの設定時には次の点に注意してください。

グローバルレベルで設定される移動中のデータの暗号化モードを指定します。-dteglobalmode オプションには次の値を設定できます。

このオプションは、データ転送ジョブに関連する特定のメディアサーバーの DTE を無効にする場合に使用します。プライマリサーバーで nbseccmd コマンドを実行することで、DTE メディアサーバーの設定を変更または表示できます。

このオプションを使用して、外部 CA が署名した証明書の一意の証明書識別属性を変更できます。このオプションが dn に設定されている場合、証明書の完全な識別名が一意の属性として扱われます。このオプションが cn に設定されている場合、証明書の一般名のみが一意の識別属性として扱われます。

廃止する必要がある NetBackup CA の指紋を指定します。このオプションは -decommissionCA と併用します。指紋には SHA-1 または SHA-256 のアルゴリズムを指定できます。

このオプションは、リモートマスターサーバーの root 証明書を検証するために必要な root 証明書の指紋情報を受け入れます。指紋の詳細はテキストファイルに保存できます。

確認のプロンプトを抑止します。-force オプションは、信頼の適用または証明書の更新を待機しているホストのチェックをスキップします。-force オプションは、新しい CA を有効にして移行を完了します。このオプションは -completeMigration と -activatenewCA と併用します。

指定したマスターサーバーの NetBackup CA のキーサイズを取得します。

特定のワークフローのパスフレーズの制約を取得します。ワークフローが指定されていない場合、すべてのワークフローのパスフレーズの制約を一覧表示します。

このオプションは NetBackup のセキュリティ構成情報を取得する場合に使用します。-autoaddhostmapping オプションを使用すると -autoaddhostmapping オプションの値が取得されます。-insecurecommunication オプションを使用すると -insecurecommunication オプションの値が取得されます。-externalcertidentity オプションを使用すると -externalcertidentity オプションの値が取得されます。

このオプションを使用して、証明書の更新が必要なホストのリストを取得します。

このオプションを使用して、必要な CA 証明書がトラストストアにないホストのリストを取得します。

-info オプションは、信頼できるマスターサーバーを設定するために必要な情報を受け入れます。この情報は、テキストファイルの応答ファイルに格納されます。以下のエントリが含まれます。

masterserver:
remotemasterserver:
trusttype:
domainname:
username:
password:
token:
fpfile:

応答ファイルの password は省略できます。パスワードを指定しなかった場合、コマンドを実行すると、パスワードを求めるプロンプトが表示されます。

応答ファイル内のエントリは、例に示す形式と一致する必要があります。

Example sample file:

masterserver:testmaster1
remotemasterserver:testmaster2
trusttype:mutualtrust
domainname:testdomain
username:Administrator
password:abc123

このオプションを使用して、NetBackup 認証局 (CA) の移行を開始します。指定された証明書キーサイズを使用して、NetBackup の新しい CA を設定します。CA が有効になるか、移行の状態が ACTIVATED になるまで、新しい CA はスタンバイモードで実行されます。

この操作では、root CA は変更されません。

CA の移行を開始する前に、NetBackup バージョン 8.1.2.1 以前のバージョンのメディアサーバーが、クラウドストレージサーバーとして構成されていないことを確認します。これらのメディアサーバー上のバックアップは失敗します。

このオプションは、NetBackup 環境内で安全でない通信を管理する場合に使用します。on パラメータは、NetBackup 環境に存在するすべての NetBackup ホストとの安全でない通信を有効にします。off パラメータを指定すると安全でない通信は無効になります。

Veritas は NetBackup 8.0 以前には搭載していなかった新しいセキュリティ機能を 8.1 で導入しました。NetBackup は 8.0 以前のホストと安全でない通信を行います。セキュリティ向上のため、すべてのホストを NetBackup の現在のバージョンにアップグレードしてから、on パラメータを指定してこのオプションを使用します。この処理により、NetBackup ホスト間で安全な通信のみが可能になります。

JSON 形式で 1 行にデータを出力します。

このオプションを -initiateMigration オプションと併用して、設定する新しい NetBackup CA の証明書キーサイズを指定します。キーサイズは、2048、4096、8192 のいずれかである必要があります。

パスフレーズに含める必要がある小文字の最小数を指定します。

ユーザーがログインしたマスターサーバーの名前を指定します。自動イメージレプリケーションは現在のマスターサーバーまたはソースマスターサーバーでこの名前を使用します。

パスフレーズの最低限の長さを指定します。

既存の NetBackup CA を新しいものに移行します。

このオプションを使用して、NetBackup ドメイン内の NetBackup CA を一覧表示します。

特定の NetBackup ユーザーの多要素認証 (MFA) をリセットします。リセット後、ユーザーは必要に応じて多要素認証を再構成できます。root や管理者などの権限のあるユーザーのみが、他の NetBackup ユーザーの多要素認証をリセットできます。

プロンプトメッセージを抑制して先に進みます。このオプションは、-initiateMigration オプションと併用できます。

この操作について監査レコードに格納されている理由を指定します。

信頼を確立するリモートマスターサーバーの名前を指定します。自動イメージレプリケーションはターゲットマスターサーバーでこの名前を使用します。

信頼を確立する方法を指定します。ローカルマスターサーバー (ソース) がリモートマスターサーバー (ターゲット) を信頼するか、その逆のどちらかです。これらのオプションのどちらも指定しないと、双方向の信頼関係 (-mutualtrust) が確立されます。

特定の NetBackup ワークフローにパスフレーズの制約を設定します。たとえば、ディザスタリカバリ (DR) パッケージなどです。

このオプションは NetBackup のセキュリティ構成情報を設定する場合に使用します。-autoaddhostmapping オプションを使用する場合は、ホスト名と IP アドレスを追加する際の動作を設定します。-insecurecommunication オプションを使用する場合は、安全な通信の動作を設定します。-externalcertidentity オプションを使用する場合は、一意の外部証明書識別属性の動作を設定します。

マスターサーバーにまたがるドメイン間の信頼を追加、更新、または削除します。信頼関係を更新するには、ソースサーバーとターゲットサーバーの両方で -update オプションを実行します。どちらのサーバーも、バージョン 8.1 以降になければなりません。信頼関係の構築後にソースまたはターゲットマスターサーバーをバージョン 8.1 以降にアップグレードする場合は、-update オプションを使用する必要があります。信頼できるマスターサーバーを削除する際に、ドメイン、ユーザー名、パスワードは不要です。

外部証明書を使用した信頼関係は、NetBackup 証明書を使用した信頼関係に更新できます。その逆も可能です。

-setuptrustedmaster オプションを使用するには、bpnbat コマンドを実行して信頼できるマスターサーバーを削除する必要があります。削除するマスターサーバーにローカルからログオンし、次に示すように bpnbat -login -loginType WEB コマンドを使用します: bpnbat

外部証明書を使用して追加された信頼関係を削除する場合、bpnbat -login コマンドを実行する必要はありません。

ユーザーアカウントが、ターゲットホストで多要素認証用に構成されている場合は、適切なワンタイムパスワードをパスワードに追加します。

パスフレーズに含める必要がある特殊文字の最小数を指定します。

このオプションを -nbcaList オプションと併用することで、特定の状態の NetBackup CA (ACTIVE、ABANDONED、または DECOMMISSIONED など) を取得できます。カンマ区切りで複数の状態を指定し、結果をフィルタ処理できます。

NetBackup CA の移行情報を取得します。現在の NetBackup CA 移行の状態と、現在の証明書を発行元の NetBackup CA の指紋を表示します。

最新の NetBackup CA 証明書の詳細情報で、CA 移行データベースを更新します。

パスフレーズに含める必要がある大文字の最小数を指定します。

多要素認証をリセットするユーザーの情報。ドメインの種類 (NT、VX、UNIXPWD など)、ドメイン名、ユーザー名を指定します。ドメイン形式が unixpwd の場合、ドメイン名は空白 (unixpwd::username) にできます。それ以外のドメイン形式の場合は、ドメイン名を指定する必要があります。

リモートマスターサーバーホストのログオンユーザー名を指定します。このオプションは -domainname オプションと組み合わせて使用します。リモートマスターサーバーホストのクレデンシャルを確認するため、パスワードの入力を求められます。ドメイン名のみを指定すると、リモートマスターサーバーの認証トークンの入力を求められます。

-username オプションは、NetBackup 証明書を使用するターゲットマスターサーバーでは必須です。

パスフレーズを設定する NetBackup ワークフローを指定します。たとえば、DR パッケージのパスフレーズを設定するには、-workflow オプションの値を DR_PKG に設定する必要があります。