搜索 <book_title>...

Veritas NetBackup™ 管理指南，第 I 卷

Last Published: 2021-09-09

Product(s): NetBackup (9.1)

关于用于自动映像复制的可信主服务器

NetBackup 提供在复制域之间建立信任关系的能力。介质服务器重复数据删除池和 PureDisk 重复数据删除池作为目标存储时，信任关系为可选项。将存储服务器配置为目标存储之前，请在源 A.I.R. 和目标 A.I.R. 操作之间建立信任关系。

以下项目描述信任关系如何影响自动映像复制：

没有信任关系	NetBackup 复制到所有定义的目标存储服务器。您无法选择一台或多台特定主机作为目标。
信任关系	您可以选择可信域的子集作为复制目标。然后，NetBackup 会仅复制到指定域，而不是所有配置的复制目标。此类自动映像复制称为目标 A.I.R。

关于使用 NetBackup CA 签名证书添加可信主服务器

对于目标 A.I.R.，当在源服务器与远程目标服务器之间建立信任关系时，需要在两个域中建立信任关系。

在源主服务器中，将目标主服务器添加为可信服务器。
在目标主服务器中，将源主服务器添加为可信服务器。

注意:

“NetBackup 管理控制台”不支持使用外部 CA 签名证书添加可信主服务器。

请参见使用外部 CA 签名证书添加可信主服务器。

请参见关于添加可信主服务器要使用的证书。

下图显示了使用 NetBackup CA 签名证书（或基于主机 ID 的证书）在源主服务器和目标主服务器之间建立信任关系时，添加可信主服务器的不同任务。

图：使用 NetBackup CA 签名证书在目标 A.I.R. 的主服务器之间建立信任关系的任务

表：在目标 A.I.R. 的主服务器之间建立信任关系的任务

步骤	任务	过程
步骤 1	源主服务器和目标主服务器的管理员必须获取彼此的 CA 证书指纹和授权令牌或用户凭据。必须脱机执行此活动。注意: 建议使用身份验证令牌连接到远程主服务器。身份验证令牌提供受限访问，因此允许在两个主机之间进行安全通信。使用用户凭据（用户名和密码）可能会导致安全漏洞。	要获取授权令牌，请使用 bpnbat 命令登录，使用 nbcertcmd 获取授权令牌。要获取根证书的 SHA1 指纹，请使用 nbcertcmd -displayCACertDetail 命令。要执行此任务，请参见 NetBackup 命令参考指南。注意: 运行命令时，请将目标服务器作为远程服务器。
步骤 2	在源域与目标域之间建立信任关系。在源主服务器上，将目标主服务器添加为可信服务器。在目标主服务器上，将源主服务器添加为可信服务器。	要在 NetBackup 管理控制台中执行此任务，请参见以下主题：请参见使用 NetBackup CA 签名（基于主机 ID）证书添加可信主服务器。要使用 nbseccmd 执行此任务，请参见 NetBackup 命令参考指南。
步骤 3	添加了源可信服务器和目标可信服务器后，它们便具有彼此的基于主机 ID 的证书。每次通信时都会使用这些证书。主服务器 A 具有主服务器 B 颁发的证书，反之亦然。进行通信之前，主服务器 A 提供主服务器 B 颁发的证书，反之亦然。现在，源主服务器与目标主服务器之间的通信受到保护。	要了解基于主机 ID 的证书的使用，请参见 NetBackup 安全和加密指南。
步骤 3.1	配置源介质服务器，以从目标主服务器获取安全证书和主机 ID 证书。	请参见《NetBackup 重复数据删除指南》。 http://www.veritas.com/docs/DOC5332
步骤 4	在目标域中创建导入存储生命周期策略。	请参见关于存储生命周期策略。
步骤 5	在源 MSDP 服务器上，使用“更改存储服务器”对话框中的“复制”选项卡添加目标存储服务器的凭据。	请参见《NetBackup 重复数据删除指南》。 http://www.veritas.com/docs/DOC5332
步骤 5.1	在源域中使用特定的目标主服务器和存储生命周期策略创建复制存储生命周期策略。可以将在一个 NetBackup 域中生成的备份复制到一个或多个目标 NetBackup 域的存储中。	请参见关于存储生命周期策略。
步骤 6	可以将在一个 NetBackup 域中生成的备份复制到一个或多个目标 NetBackup 域的存储中。此过程称为自动映像复制。	请参见关于 NetBackup 自动映像复制。

如果源可信服务器和目标可信服务器使用不同的 NetBackup 版本，请考虑以下内容。

注意:

将源和目标主服务器升级到 8.1 或更高版本后，您需要更新信任关系。运行以下命令：

nbseccmd -setuptrustedmaster -update

请参见 NetBackup 命令参考指南。

表：针对不同 NetBackup 版本的信任关系设置方法

源服务器版本	目标服务器版本	信任关系设置方法
8.1 及更高版本	8.1 及更高版本	使用授权令牌添加可信主服务器。在这两个服务器上完成操作。
8.1 及更高版本	8.0 或更低版本	在源服务器上，使用远程（目标）服务器的凭据将目标添加为可信主服务器。
8.0 或更低版本	8.1 及更高版本	在源服务器上，使用远程（目标）服务器的凭据将目标添加为可信主服务器。

源服务器版本

目标服务器版本

信任关系设置方法

8.1 及更高版本

使用授权令牌添加可信主服务器。

在这两个服务器上完成操作。

8.1 及更高版本

8.0 或更低版本

在源服务器上，使用远程（目标）服务器的凭据将目标添加为可信主服务器。

8.0 或更低版本

8.1 及更高版本

在源服务器上，使用远程（目标）服务器的凭据将目标添加为可信主服务器。