Veritas NetBackup™ 安全和加密指南

语法为：

• target.server.com 是单个目标主机的名称。 例如，如果要查找单个主机上的 NBAC 状态，请使用此选项。

• -out 选项用于指定自定义输出文件名。 默认情况下，该输出会写入 SetupMedia.nbac 文件。此选项可以与 -all 和单个主机配置选项一起使用。

• -all 选项会检查所有策略并收集所有唯一的主机名。 这些主机名可在策略中找到。它还收集所有配置的介质服务器，并在 ConfiguredHosts.nbac 文件中捕获每个主机的 NBAC 状态。

• -file progress.file 选项用于指定从 progress_file 中读取的主机名。 此选项要求 progress_file 中每行有一个主机名。CLI 利用主机的 NBAC 状态更新 progress_file。此选项将 # 追加到 hostname 后面，后跟 NBAC 状态。

• 使用 target.server.com 或 -all 选项时，在 ConfiguredHosts.nbac 文件中捕获主机的状态。

语法为：

• -fsa 选项用于将特定操作系统用户置备为 NBU 管理员。 使用此选项时，需要您提供当前操作系统用户身份的密码。

• domain type 是您所使用的网络域类型。 例如，bpnbaz -SetupMaster -fsa nt:ENTERPRISE:jdoe 命令将 Windows 企业域用户 jdoe 置备为 NBU 管理员。

• domain name 是您所使用的特定域的名称。 例如，bpnbaz -SetupMaster -fsa jdoe 命令使用当前登录用户的域类型 (Windows/UNIXPWD) 和域名，并在该域中置备 jdoe 用户。

• user name 是您指定为 NBU 管理员的特定操作系统用户名。

  注意:

  会验证用户在指定的域中是否存在。还会保留将登录的管理员或 root 用户置备为 NBU 管理员的现有行为。

语法为：

• media.server.com 是单个目标主机的名称。 使用此选项额外添加一个主机以便与 NBAC 结合使用。

• -out 选项用于指定自定义输出文件名。 默认情况下，该输出会写入 SetupMedia.nbac 文件。此选项可以与 -all 和单个主机配置选项一起使用。

• -all 将检查所有存储单元，并收集在存储单元中找到的所有唯一的主机名。 可按排序顺序尝试这些单元。结果将写入到进度文件。

• -file progress_file 选项用于指定具有一组特定介质服务器主机名的输入文件。 运行后，每个介质服务器的状态会在进度文件中更新。已成功完成的主机会在后续运行中被注释掉。此命令可重复执行，直到成功配置了输入文件中的所有介质服务器。

• -dryrun 可生成介质服务器名称的列表，并将它们写入到日志中。 此选项可以与 media.server.com 结合使用，但是它应该与 -all 选项一起使用。

• -disable 选项可以在目标主机上禁用 NBAC (USE_VXSS = PROHIBITED)。

语法为：

• client.server.com 是单个目标主机的名称。 例如，如果您希望额外添加一个主机以便与 NBAC 一起使用，则此名称将是您的选择。

• -out 是用于指定自定义输出文件名的选项。 默认情况下，输出会写入 SetupClient.nbac 文件。此选项可以与 -all 和单个主机配置选项一起使用。 -out 选项用于指定自定义输出文件名。 默认情况下，输出会写入 SetupClient.nbac 文件。此选项可以与 -all 和单个主机配置选项一起使用。

• -all 选项会检查所有策略并收集在策略中找到的所有唯一的主机名。 按排序顺序尝试这些策略。结果将写入到进度文件。

• -images 选项会搜索所有映像以查找唯一的主机名。 对于具有大目录库的客户，我们不推荐此选项，除非他们添加 -dryrun 选项。 此选项中生成包含在映像目录库中的所有唯一的客户端。较旧的目录库可包含大量淘汰的主机，即被移到新主服务器或者重命名的主机。该命令的运行时间会随着尝试联系不可访问的主机而增加。

• - dryrun 选项可生成客户端名称的列表，并将它们写入到日志中。 它不会导致对目标系统进行实际配置。

• -disable 选项可以在目标主机上禁用 NBAC (USE_VXSS = PROHIBITED)。

• -file progress.file 选项用于为进度日志指定不同的文件名。 CLI 从 progress_file 读取主机名。每个主机名旁边会追加 [# separated value] 状态。成功完成的主机会被注释掉。此命令可多次运行，直到成功配置了 progress_file 中的所有客户端。