Veritas NetBackup™ 安全和加密指南

适用于 UNIX 客户端的附加旧式密钥文件安全

本主题仅适用于 UNIX NetBackup 客户端。附加安全对 Windows 客户端不可用。

加密客户端的密钥文件是使用从密钥文件通行短语生成的 DES 密钥加密的。默认情况下，密钥文件是使用从硬编码到 NetBackup 中的标准通行短语生成的 DES 密钥加密的。

使用标准密钥文件通行短语可以执行自动且加密的备份和还原，其方式与执行非加密备份和还原的方式相同。

但是如果有未经授权的人员获得对客户端密钥文件的访问权限，则此方法可能会产生问题。此人也许能够推测出您用于备份的加密密钥，或者能够使用密钥文件还原您客户端的已加密备份。为此，必须确保只有客户端的管理员才能访问密钥文件。

为加强保护，可以使用自己的密钥文件通行短语生成 DES 密钥来加密密钥文件。未经授权的人员可能仍然可以获得对此密钥文件的访问权限，但是还原会更加困难。

如果使用自己的密钥文件通行短语，备份和还原将不再像以前那样自动进行。下面是关于使用自己的密钥文件通行短语时 UNIX NetBackup 客户端上所发生的情况的描述。

为在客户端上启动备份或还原，NetBackup 服务器将连接该客户端上的 bpcd 后台驻留程序，并发出请求。

为执行加密的备份或还原，bpcd 需要解密并读取密钥文件。

如果使用了标准密钥文件通行短语，则 bpcd 可以自动解密密钥文件。

如果使用自己的密钥文件通行短语，则 bpcd 将无法再自动解密密钥文件，且无法使用默认的 bpcd。必须启动带有特殊参数的 bpcd。请参见运行 bpcd -keyfile 命令。