Veritas NetBackup™ 安装指南

在群集主服务器中的不活动节点上生成证书

1. （视情况而定）向群集添加所有不活动节点。

   如果群集的所有节点当前不是该群集的一部分，则先向群集添加它们。有关此过程的帮助，请参阅操作系统群集说明。

2. 运行 nbcertcmd 命令，可将证书颁发机构证书存储在不活动节点上。

   UNIX：/usr/openv/netbackup/bin/nbcertcmd -getCACertificate

   Windows：install_path\NetBackup\bin\nbcertcmd -getCACertificate

3. 运行 nbcertcmd 命令，可在不活动节点上生成主机证书。

   nbcertcmd -getCertificate

4. （视情况而定）如果 nbcertcmd -getCertificate 命令失败，并显示指示需要令牌的错误消息，则需要证书颁发机构中的令牌。使用显示的步骤获取和正确使用令牌。

   • 在活动节点上，使用如下所示的 bpnbat 命令授权执行必要的更改。当系统提示输入身份验证代理时，请输入虚拟服务器名称，而不是本地节点名称。 


     bpnbat -login -loginType WEB

   • 在活动节点上，使用 nbcertcmd 命令创建令牌。

     nbcertcmd -createToken -name token_name

     令牌名称对此过程不重要。运行命令时，它会显示令牌字符串值。请记录此值，因为下一个命令需要它。

   • 在不活动节点上，结合使用授权令牌和 nbcertcmd 命令以存储主机证书。

     nbcertcmd -getCertificate -token

     此命令会提示您提供令牌字符串值。通过 nbcertcmd -createToken 命令输入令牌字符串。