搜索 <book_title>...

Veritas NetBackup™ Deduplication 指南

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

升级 MSDP KMS

在从低于 8.1.1 的 NetBackup 版本升级 KMS 加密之前，请先完成以下步骤。在 NetBackup 升级期间，KMS 滚动转换与 MSDP 加密滚动转换一起运行。

对于低于 8.1.1 的 NetBackup 版本，支持的 NetBackup 升级路径为：

从 NetBackup 7.7.3 升级到 8.1.2 或更高版本
从 NetBackup 8.0 升级到 8.1.1 或更高版本
从 NetBackup 8.1 升级到 8.1.1 或更高版本

有关其他信息，请参考《Veritas NetBackup 安全和加密指南》中的“配置 KMS”部分。

升级 KMS 之前，完成以下步骤：

注意:

Solaris 操作系统不支持以下步骤。有关 Solaris，请参考以下文章：

在 Solaris 平台上升级 MSDP 的 KMS 加密

使用以下命令创建空数据库：
- 对于 UNIX：
  /usr/openv/netbackup/bin/nbkms -createemptydb
- 对于 Windows：
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createemptydb
  在收到提示时输入以下参数：
  - 输入 HMK 密码
    输入要设置为主机主密钥 (HMK) 密码的密码。按 Enter 以使用随机生成的 HMK 密码。不会在屏幕上显示该密码。
  - 输入 HMK ID
    输入要与主机主密钥关联的唯一 ID。该 ID 有助于确定与任何密钥存储关联的 HMK。
  - 输入 KPK 密码
    输入要设置为密钥保护密钥 (KPK) 密码的密码。按 Enter 以使用随机生成的 HMK 密码。不会在屏幕上显示该密码。
  - 输入 KPK ID
    输入要与密钥保护密钥关联的唯一 ID。该 ID 有助于确定与任何密钥存储关联的 KPK。
成功完成该操作后，在主服务器上运行以下命令来启动 KMS：
- 对于 UNIX：
  /usr/openv/netbackup/bin/nbkms
- 对于 Windows：
  sc start NetBackup Key Management Service
通过输入以下命令创建密钥组和活动密钥：
- 对于 UNIX：
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname msdp
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkey -kgname msdp -keyname name –activate
- 对于 Windows：
  <install_path>\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -createkg -kgname msdp
  <install_path>\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -createkey -kgname msdp -keyname name -activate
输入要设置为密钥密码的密码。
在配置了 MSDP 存储的 NetBackup 介质服务器上，在以下位置创建 kms.cfg 配置文件：
- 在 UNIX 上：
  /usr/openv/pdde/kms.cfg
- 在 Windows 上：
  <install_path>\Veritas\pdde\kms.cfg
将以下内容添加到 kms.cfg 文件：
```
[KMSOptions]
KMSEnable=true
KMSKeyGroupName=YourKMSKeyGroupName
KMSServerName=YourKMSServerName
KMSType=0
					
```
对于 KMSServerName，请输入运行 KMS 服务的服务器的主机名，主要是主服务器主机名。

完成这些步骤后，可以升级 MSDP。