NetBackup™ コマンドリファレンスガイド
- 概要
- 付録 A. NetBackup コマンド
- acsd
- backupdbtrace
- backuptrace
- bmrc
- bmrconfig
- bmrepadm
- bmrprep
- bmrs
- bmrsrtadm
- bp
- bparchive
- bpbackup
- bpbackupdb
- bpcatarc
- bpcatlist
- bpcatres
- bpcatrm
- bpcd
- bpchangeprimary
- bpcleanrestore
- bpclient
- bpclimagelist
- bpclntcmd
- bpclusterutil
- bpcompatd
- bpconfig
- bpdbjobs
- bpdbm
- bpdgclone
- bpdown
- bpduplicate
- bperror
- bpexpdate
- bpfis
- bpflist
- bpgetconfig
- bpgetdebuglog
- bpimage
- bpimagelist
- bpimmedia
- bpimport
- bpinst
- bpkeyfile
- bpkeyutil
- bplabel
- bplist
- bpmedia
- bpmedialist
- bpminlicense
- bpnbat
- bpnbaz
- bppficorr
- bpplcatdrinfo
- bpplclients
- bppldelete
- bpplinclude
- bpplinfo
- bppllist
- bpplsched
- bpplschedrep
- bpplschedwin
- bppolicynew
- bpps
- bprd
- bprecover
- bprestore
- bpretlevel
- bpschedule
- bpschedulerep
- bpsetconfig
- bpstsinfo
- bpstuadd
- bpstudel
- bpstulist
- bpsturep
- bptestbpcd
- bptestnetconn
- bpup
- bpverify
- cat_convert
- cat_export
- cat_import
- configureCerts
- configureMQ
- configureWebServerCerts
- create_nbdb
- csconfig cldinstance
- csconfig cldprovider
- csconfig meter
- csconfig reinitialize
- csconfig throttle
- duplicatetrace
- importtrace
- jbpSA
- jnbSA
- ltid
- mklogdir
- msdpcldutil
- nbauditreport
- nbcallhomeproxyconfig
- nbcatsync
- NBCC
- NBCCR
- nbcertcmd
- nbcertupdater
- nbcldutil
- nbcmdrun
- nbcomponentupdate
- nbcplogs
- nbcredkeyutil
- nbdb_admin
- nbdb_backup
- nbdb_move
- nbdb_ping
- nbdb_restore
- nbdb_unload
- nbdb2adutl
- nbdbms_start_server
- nbdbms_start_stop
- nbdc
- nbdecommission
- nbdelete
- nbdeployutil
- nbdevconfig
- nbdevquery
- nbdiscover
- nbdna
- nbemm
- nbemmcmd
- nbepicfile
- nbfindfile
- nbfirescan
- nbfp
- nbftadm
- nbftconfig
- nbgetconfig
- nbhba
- nbholdutil
- nbhostidentity
- nbhostmgmt
- nbhypervtool
- nbidpcmd
- nbimageshare
- nbinstallcmd
- nbjm
- nbkmiputil
- nbkmscmd
- nbkmsutil
- nboraadm
- nborair
- nboracmd
- nbpem
- nbpemreq
- nbmariadb
- nbmlb
- nbperfchk
- nbplupgrade
- nbrb
- nbrbutil
- nbreplicate
- nbrepo
- nbrestorevm
- nbseccmd
- nbserviceusercmd
- nbsetconfig
- nbshvault
- nbsmartdiag
- nbsnapimport
- nbsnapreplicate
- nbsqladm
- nbsqlite
- nbstl
- nbstlutil
- nbstop
- nbsu
- nbsvrgrp
- netbackup_deployment_insights
- resilient_clients
- restoretrace
- stopltid
- tldd
- tldcd
- tpautoconf
- tpclean
- tpconfig
- tpext
- tpreq
- tpunmount
- verifytrace
- vltadm
- vltcontainers
- vlteject
- vltinject
- vltoffsitemedia
- vltopmenu
- vltrun
- vmadd
- vmchange
- vmcheckxxx
- vmd
- vmdelete
- vmoprcmd
- vmphyinv
- vmpool
- vmquery
- vmrule
- vmupdate
- vnetd
- vssat
- vwcp_manage
- vxlogcfg
- vxlogmgr
- vxlogview
- W2KOption
名前
nbidpcmd — シングルサインオン (SSO) 方式で使用するために、NetBackup マスターサーバーの ID プロバイダ (IDP)、SAML 証明書、およびキーストアを構成します。
概要
For IDP configuration and NetBackup CA SAML keystore configuration, use the following command:
nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-M master_server] [-cCert] [-f]
For IDP configuration and ECA SAML keystore configuration, either of the commands shown can be used:
Use NetBackup ECA configured keystore for SAML keystore configuration:
nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-M master_server] -cECACert -uECA [-f]
Use ECA certificate chain and private key provided by user for SAML keystore configuration:
nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-M master_server] -cECACert -certPEM Certificate Chain File -privKeyPath Private Key File [-ksPassPath Keystore Passkey File] [-f]
nbidpcmd -cCert [-f]
nbidpcmd -cECACert -uECA use existing ECA configuration [-f force_option] [-M master_server]
nbidpcmd -cECACert -certPEM Certificate Chain File -privKeyPath Private Key File -ksPassPath Keystore Passkey File [-f force_option] [-M master_server]
nbidpcmd -dc -n IDP configuration name [-M master_server]
nbidpcmd -dCert
nbidpcmd -dECACert
nbidpcmd -rCert
nbidpcmd -sc -n IDP configuration name [-M master_server]
nbidpcmd -scl [-M master_server]
nbidpcmd -uc -n IDP configuration name {-mxp IDP XML metadata file| -e true | false} [-M master_server]
nbidpcmd -v [-M master_server]
On UNIX systems, the directory path to this command is /usr/openv/netbackup/bin/
On Windows systems, the directory path to this command is install_path\NetBackup\bin\
説明
nbidpcmd コマンドは、NetBackup マスターサーバーの ID プロバイダの構成を追加、変更、一覧表示、削除できます。さらに、このコマンドを使用して、NetBackup CA および ECA SAML 証明書とキーストアを追加、アップデート、更新、および削除します。
オプション
- -ac
ID プロバイダの構成を追加します。-e オプションを使用して、IDP 構成を有効化します。
- -cCert
SAML 証明書とキーストアを構成します。
- -cECACert
SAML 外部 CA キーストアを構成します。
- -certPEM 証明書チェーンファイル
証明書チェーンファイルのパスを指定します。ファイルは PEM 形式である必要があります。また、構成を実行するマスターサーバーからアクセス可能である必要があります。
- -dc
指定された ID の ID プロバイダの構成を削除します。
- -dCert
SAML 証明書とキーストアを削除します。
- -dECACert
SAML 外部 CA によって構成されたキーストアを削除します。
- -e true | false
ID プロバイダの構成を有効または無効にします。IDP が利用可能で有効になっている必要があります。そうでない場合、ユーザーは SSO (シングルサインオン) オプションを使ってサインインできません。
true = Enable
false = Disable
- -f
既存の SAML キーストアを上書きするかどうかを指定します。
- -ksPassPath キーストアパスキーファイル
キーストアのパスワードファイルのパスを指定します。ファイルは、構成を実行するマスターサーバーからアクセス可能である必要があります。
- -M master_server
ID プロバイダ構成を追加または変更するマスターサーバーです。デフォルトは、コマンドを実行する NetBackup のマスターサーバーです。
- -mxp IDP XML メタデータファイル
ID プロバイダの構成の詳細を含む、Base64 エンコード形式のメタデータファイルです。
- -n IDP の構成名
ID プロバイダの一意の名前です。
- -privKeyPath 秘密鍵ファイル
証明書の秘密鍵のファイルパスを指定します。ファイルは PEM 形式である必要があります。また、構成を実行するマスターサーバーからアクセス可能である必要があります。
- -rCert
SAML 証明書と鍵ペアを更新し、更新された鍵ペアの証明書で SAML キーストアを更新します。
- -sc
指定された ID を持つ構成済みの ID プロバイダの詳細を表示します。ID が指定されていない場合は、構成済みのすべての ID プロバイダの詳細が一覧表示されます。または、-scl を使用して、特定の ID プロバイダを表示します。
- -scl
すべての構成済みの ID プロバイダの詳細を表示します。-sc -n を使用して、特定の ID プロバイダを表示します。
- -t SAML2
ID プロバイダがサポートするプロトコルの種類を示します。次の種類がサポートされています: SAML2。
- -u IDP ユーザーフィールド, -g IDP ユーザーグループフィールド
ユーザーおよびユーザーグループのプライマリキーである SAML アサーションのフィールドを取得します。これらのフィールドは、まとめて、または個別に指定できます。
これらのフィールドが指定されていない場合、デフォルト値は userPrincipalName と memberOf です。
IDP user field および IDP user group field は、AD または LDAP の userPrincipalName および memberOf の属性にマッピングされる IDP SAML 属性名です。
-u IDP user field と -g IDP user group field に入力する値は大文字と小文字が区別され、IDP ホストの対応するマッピングされた SAML 属性と正確に一致する必要があります。
SAML 属性名が、それぞれ username@domainname および (CN=group name, DC=domainname) の形式で定義されていることを確認します。
- -uc
指定された ID を持つ構成済みの ID プロバイダの詳細を更新します。-n オプションに加えて、-mxp または -e オプションのいずれか、または両方のオプションを使用する必要があります。
- -uECA
NetBackup で構成されている既存の外部 CA 証明書から、外部 CA が署名した SAML キーストアを構成するかどうかを指定します。
- -v
nbidpcmd ユーティリティのバージョンを表示します。