搜索 <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Linux,UNIX,Windows

创建授权令牌

视证书部署安全设置而定，NetBackup 主机可能需要授权令牌，以便从证书颁发机构（主服务器）获取基于主机 ID 的证书。

请参见创建重新发布令牌。

如果安全设置为“非常高”，则所有证书请求都需要令牌。执行本主题中介绍的程序。
如果安全设置为“高”，证书将自动部署到主服务器已知的主机上。如果主机对于主服务器是未知的，必须使用授权令牌部署证书。在此情况下，请执行本主题中介绍的程序。
如果要了解对于主服务器已知的意义，请参阅下列主题：
请参见关于 NetBackup 证书部署安全级别。
如果安全设置为“中”，则不太可能执行此程序，因为证书会自动部署到请求证书的所有主机上。但是，主服务器必须能够交叉验证请求证书的主机的 IP 和主机名。

注意:

必须具有令牌，才能代表未连接到主服务器的主机请求证书。

请参见在未连接主服务器的客户端上部署证书。

注意:

若要为当前证书处于无效状态（因为丢失、损坏或失效）的 NetBackup 主机创建授权令牌，请不要使用此程序。在这些情况下，必须使用重新发布令牌。

请参见关于重新颁发基于主机 ID 的证书。

主服务器的 NetBackup 管理员可以使用“NetBackup 管理控制台”或命令行来创建令牌。

使用 NetBackup 管理控制台创建令牌

在“NetBackup 管理控制台”中，展开“安全管理”>“证书管理”>“令牌管理”。
在“操作”菜单上，选择“新令牌”。
将显示“创建令牌”对话框。
为令牌输入唯一且具有意义的名称。该字段不能留空。
例如，要为属于 master_server_1 的多个主机创建用于请求证书的令牌，请将令牌命名为 Token1_MS1。最佳做法是在令牌的“原因”字段中撰写有用的描述。
对于令牌可以使用的次数，请在“允许的最大使用次数”选项中输入一个数字。默认值为 1，表示一个主机可以使用令牌一次。
要将同一个令牌用于多个主机，请输入一个介于 1 和 99999 之间的任意值。例如，要将令牌用于 8 个主机，请输入 8。尝试使用令牌的第九个主机将不会成功。
使用“有效期限”选项可指出令牌在无效且无法使用之前可以使用的时长。在“有效期限”日期后，主服务器必须生成另一个令牌。
选择一个介于 1 和 999 小时或天之间的期限。
（可选）输入创建令牌的原因。该原因以及对话框中的其他条目显示在审核日志中。
选择“创建”。
新令牌即会显示在对话框中。选择“复制”将令牌值保存到剪贴板。
将令牌值传送给非主服务器主机的管理员。令牌的传送方式取决于环境中的各种安全因素。可通过电子邮件、文件或口头传输令牌。
非主服务器主机的管理员使用令牌从证书颁发机构取得基于主机 ID 的证书。有关说明，请参见以下过程：
请参见部署基于主机 ID 的证书。

使用 nbcertcmd 命令创建令牌

在主机上运行以下命令：
nbcertcmd -createToken -name token_name
例如：
nbcertcmd -createToken -name testtoken
已成功创建令牌 FCBVYUTDUIELUDOE。
可以使用其他参数指示最大使用次数、有效期和创建原因。
有关 nbcertcmd 命令的信息，请参见 NetBackup 命令参考指南。