NetBackup™ 重复数据删除指南

在 NetBackup 域 A 的介质服务器 mediaA 上创建 MSDP 存储服务器。

打开 NetBackup Web UI。单击“存储”>“磁盘存储”。单击“存储服务器”选项卡。单击“添加”，然后选择“介质服务器重复数据删除池到本地或云存储”。

在 mediaA 上运行以下命令，创建新的 MSDP 用户 testuser1 并使用密码 testuser1pass：

spauser -a -u “testuser1” -p “testuser1pass” --role admin

域 B 中的服务器只能访问 10.XX.40.* 之类的 IP，因此将 primaryA2 用作域 A 的主服务器主机名。

在 mediaB 上运行以下命令，从 primaryA 获取 CA 证书和主机证书：

nbcertcmd -GetCACertificate -server primaryA2

nbcertcmd -GetCertificate -server primaryA2 -token <token_string>

如果 nbcertcmd –GetCACertificate 显示错误“服务器名称与服务器证书中列出的任何主机名都不匹配”，请参考以下文章，向主服务器添加更多主机名：

https://www.veritas.com/support/en_US/article.100034092

在 NetBackup 域 B 的 mediaB 上创建 MSDP OpenStorage 服务器。

打开 NetBackup Web UI。单击“存储”>“磁盘存储”。单击“存储服务器”选项卡。单击“添加”，然后选择 OpenStorage Technology (OST)。

OpenStorage 服务器名称 mediaA2 用作具有 IP 地址 10.XX.40.* 的主机名。

OpenStorage 服务器类型为 PureDisk，用户名为 testuser1，密码为 testuser1pass。必须输入 PureDisk 作为服务器类型。

读取文件 /etc/nginx/conf.d/nginx_spws.conf 并检查 ssl_certificate 字段。

将 ssl_certificate 字段（例如，/msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_cert.pem）从 mediaA2 复制到 primaryB。

示例文件：

engine : cat /etc/nginx/conf.d/nginx_spws.conf
server {
listen 443 default ssl;
listen [::]:443 default ssl;
server_name _;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_certificate /msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_cert.pem;
ssl_certificate_key /msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_key.pem;
ssl_verify_client off;
ssl_protocols TLSv1.2;
ssl_ciphers
ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-G
CM-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES
128-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256;
ssl_prefer_server_ciphers on;
include /etc/nginx/locations/nginx_loc_spws.conf;
}

在 primaryB 上运行以下命令，将该证书导入到 primaryB 的可信 keystore 中。

/usr/openv/java/jre/bin/keytool
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks
-storetype BCFKS
-providername CCJ
-providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider
-providerpath /usr/openv/wmc/webserver/lib/ccj.jar
-storepass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5
-keypass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5
-alias primaryB -importcert -file cluster_spws_cert.pem

在 primaryB 上运行 -list 命令时，应看到类似以下示例的内容：

/usr/openv/java/jre/bin/keytool -list
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks
-storetype BCFKS
-providername CCJ
-providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider
-providerpath /usr/openv/wmc/webserver/lib/ccj.jar
-storepass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5  
Keystore type: BCFKS 
Keystore provider: BCFIPS 
Your keystore contains 2 entries 
ca1, Jan 11, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
4A:52:C8:9E:B1:1F:A9:21:99:3B:AA:5A:0C:B5:C3:2F:51:(string continues) 
primaryB, Jan 16, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
AE:34:D1:63:B1:94:33:8C:07:5D:9A:D6:2B:CF:5B:52:D7:(string continues)

列出的第二个证书是 mediaA2 的证书。