NetBackup™ Web UI 管理指南
- 第 I 部分. 关于 NetBackup
- 第 II 部分. 监控和通知
- 第 III 部分. 配置主机
- 管理主机属性
- “繁忙文件设置”属性
- “客户端属性”属性
- UNIX 客户端的“客户端设置”属性
- Windows 客户端的“客户端设置”属性
- “数据分类”属性
- “默认作业优先级”属性
- “加密”属性
- Exchange 属性
- “排除列表”属性
- “光纤传输”属性
- “常规服务器”属性
- “全局属性”属性
- 日志记录属性
- “介质”属性
- “网络设置”属性
- “端口范围”属性
- “首选网络”属性
- “弹性网络”属性
- “还原故障转移”属性
- “保留期限”属性
- “可扩展存储”属性
- 服务器属性
- SharePoint 属性
- “SLP 设置”属性
- 管理 NetBackup 访问的工作负载和系统的凭据
- 管理部署
- 管理主机属性
- 第 IV 部分. 配置存储
- 第 V 部分. 配置备份
- 第 VI 部分. 管理安全
- 第 VII 部分. 检测和报告
- 第 VIII 部分. NetBackup 工作负载和 NetBackup Flex Scale
- 第 IX 部分. 管理 NetBackup
- 第 X 部分. 灾难恢复和故障排除
- 第 XI 部分. 其他主题
为 NetBackup Web 服务器配置外部证书
默认情况下,NetBackup 使用 NetBackup CA 颁发的安全证书。如果您拥有外部 CA 颁发的证书,可以将 NetBackup Web 服务器配置为使用该证书进行安全通信。
注意:
不支持 Windows 证书存储库作为 NetBackup Web 服务器的证书来源。
可用于配置 NetBackup Web 服务器的外部证书的 API:POST security/web-certificates/{certificate_id}。
如果使用 API 配置了 Web 服务器的外部证书,则会审核配置过程。
为 Web 服务器配置外部证书
- 确保您具有有效证书、证书私钥和可信 CA 束。
- 确保 NetBackup 网页管理操作界面服务已启动并正在运行。
- 运行以下命令:
configureWebServerCerts -addExternalCert -nbHost -certPath certificate path -privateKeyPath private key path -trustStorePath CA bundle path [-passphrasePath passphrase file path]
configureWebServerCerts 命令不支持使用 Windows 证书存储库路径。
有关命令行选项的更多详细信息,请参考NetBackup 命令参考指南。
在群集设置中,为避免发生故障转移,请在活动节点上运行以下命令:
install_path/netbackup/bin/bpclusterutil -freeze
如果在主服务器上启用了 FIPS 模式,则只能将 PEM 格式的文件用于 configureWebServerCerts 命令。
- 重新启动 NetBackup Web 管理控制台服务以反映这些更改。
在 UNIX 上,运行以下命令:
install_path/netbackup/bin/nbwmc -terminate
install_path/netbackup/bin/nbwmc start
在 Windows 上,使用“Windows 控制面板”中的“服务”应用程序。
命令位置:
Windows
install_path\NetBackup\wmc\bin\install\
UNIX
install_path/wmc/bin/install
在群集设置中,在活动节点上使用以下命令解冻群集:
install_path/netbackup/bin/bpclusterutil -unfreeze
- 重新启动 NetBackup Messaging Queue Broker (nbmqbroker) 服务,如下所示:
在 Windows 上:
转到 Windows“控制面板”中的“服务”应用程序,然后手动重新启动 NetBackup Messaging Queue Broker 服务。
在 UNIX 上:
运行以下命令:
nbmqbroker stop; nbmqbroker start
- 验证是否可以使用浏览器访问 NetBackup Web 用户界面,而不显示证书警告消息。