搜索 <book_title>...

NetBackup™ 命令参考指南

Last Published: 2022-04-27

Product(s): NetBackup & Alta Data Protection (10.0)

介绍
附录 A. NetBackup 命令
1. acsd
2. add_media_server_on_clients
3. backupdbtrace
4. backuptrace
5. bmrc
6. bmrconfig
7. bmrepadm
8. bmrprep
9. bmrs
10. bmrsrtadm
11. bp
12. bparchive
13. bpbackup
14. bpbackupdb
15. bpcatarc
16. bpcatlist
17. bpcatres
18. bpcatrm
19. bpcd
20. bpchangeprimary
21. bpcleanrestore
22. bpclient
23. bpclimagelist
24. bpclntcmd
25. bpclusterutil
26. bpcompatd
27. bpconfig
28. bpdbjobs
29. bpdbm
30. bpdgclone
31. bpdown
32. bpduplicate
33. bperror
34. bpexpdate
35. bpfis
36. bpflist
37. bpgetconfig
38. bpgetdebuglog
39. bpimage
40. bpimagelist
41. bpimmedia
42. bpimport
43. bpinst
44. bpkeyfile
45. bpkeyutil
46. bplabel
47. bplist
48. bpmedia
49. bpmedialist
50. bpminlicense
51. bpnbat
52. bpnbaz
53. bppficorr
54. bpplcatdrinfo
55. bpplclients
56. bppldelete
57. bpplinclude
58. bpplinfo
59. bppllist
60. bpplsched
61. bpplschedrep
62. bpplschedwin
63. bppolicynew
64. bpps
65. bprd
66. bprecover
67. bprestore
68. bpretlevel
69. bpschedule
70. bpschedulerep
71. bpsetconfig
72. bpstsinfo
73. bpstuadd
74. bpstudel
75. bpstulist
76. bpsturep
77. bptestbpcd
78. bptestnetconn
79. bptpcinfo
80. bpup
81. bpverify
82. cat_convert
83. cat_export
84. cat_import
85. configureCerts
86. configureMQ
87. configurePorts
88. configureWebServerCerts
89. create_nbdb
90. csconfig cldinstance
91. csconfig cldprovider
92. csconfig meter
93. csconfig reinitialize
94. csconfig throttle
95. duplicatetrace
96. importtrace
97. jbpSA
98. jnbSA
99. ltid
100. mklogdir
101. nbauditreport
102. nbcallhomeproxyconfig
103. nbcatsync
104. NBCC
105. NBCCR
106. nbcertcmd
107. nbcertupdater
108. nbcldutil
109. nbcloudrestore
110. nbcomponentupdate
111. nbcplogs
112. nbcredkeyutil
113. nbdb_admin
114. nbdb_backup
115. nbdb_move
116. nbdb_ping
117. nbdb_restore
118. nbdb_unload
119. nbdb2adutl
120. nbdbms_start_server
121. nbdbms_start_stop
122. nbdc
123. nbdecommission
124. nbdelete
125. nbdeployutil
126. nbdevconfig
127. nbdevquery
128. nbdiscover
129. nbdna
130. nbemm
131. nbemmcmd
132. nbfindfile
133. nbfirescan
134. nbfp
135. nbftadm
136. nbftconfig
137. nbgetconfig
138. nbhba
139. nbholdutil
140. nbhostidentity
141. nbhostmgmt
142. nbhypervtool
143. nbidpcmd
144. nbimageshare
145. nbinstallcmd
146. nbjm
147. nbkmiputil
148. nbkmscmd
149. nbkmsutil
150. nboraadm
151. nborair
152. nbpem
153. nbpemreq
154. nbmlb
155. nbperfchk
156. nbplupgrade
157. nbrb
158. nbrbutil
159. nbregopsc
160. nbreplicate
161. nbrepo
162. nbrestorevm
163. nbseccmd
164. nbserviceusercmd
165. nbsetconfig
166. nbsmartdiag
167. nbsnapimport
168. nbsnapreplicate
169. nbsqladm
170. nbstl
171. nbstlutil
172. nbstop
173. nbsu
174. nbsvrgrp
175. netbackup_deployment_insights
176. resilient_clients
177. restoretrace
178. stopltid
179. tldd
180. tldcd
181. tpautoconf
182. tpclean
183. tpconfig
184. tpext
185. tpreq
186. tpunmount
187. verifytrace
188. vltadm
189. vltcontainers
190. vlteject
191. vltinject
192. vltoffsitemedia
193. vltopmenu
194. vltrun
195. vmadd
196. vmchange
197. vmcheckxxx
198. vmd
199. vmdelete
200. vmoprcmd
201. vmphyinv
202. vmpool
203. vmquery
204. vmrule
205. vmupdate
206. vnetd
207. vssat
208. vwcp_manage
209. vxlogcfg
210. vxlogmgr
211. vxlogview
212. W2KOption
索引

名称

configureWebServerCerts — 用于使 NetBackup 域支持 NetBackup 或外部证书颁发机构。用户可以通过此命令为 NetBackup Web 服务器配置证书。

大纲

configureWebServerCerts -addNBCert

configureWebServerCerts -removeNBCert [-force]

configureWebServerCerts -addExternalCert [-nbHost | -webUI | -all] {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePath path_to_CA_certificate_file] [-passphrasePath path_to_passphrase_file]} [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs]

configureWebServerCerts -addExternalCert [-nbHost | -webUI] [-copyNbHost | -copyWebUI ]

configureWebServerCerts -removeExternalCert [-nbHost | -webUI | -all] [-force]

configureWebServerCerts -validateExternalCert {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePathpath_to_CA_certificate_file] [-passphrasePathpath_to_passphrase_file] [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs] [-fmt DETAILS | FAILURES_ONLY]}

On UNIX systems, the directory path to this command is /usr/openv/wmc/bin/install/

On Windows systems, the directory path to this command is install_path\NetBackup\wmc\bin\install\

描述

使用 configureWebServerCerts 命令可为 NetBackup Web 服务器配置外部证书或 NetBackup 证书。NetBackup Web 服务器实例使用 Java Keystore 作为安全证书的存储库。

必须在主服务器上具有 root 或管理员权限才能运行此命令。

如果是第一次运行此命令，则需要在运行命令后重新启动 NetBackup Web 管理控制台服务 (nbwmc)。

如果已启用 NetBackup Messaging Broker (nbmqbroker) 服务，则成功运行 configureWebServerCerts 命令后，必须重新启动该服务。

NetBackup 不支持 Windows 证书存储库作为 NetBackup Web 服务器证书的源。

此命令不适用于 NetBackup Appliance。

选项

-addExternalCert

为 Web 服务器配置外部证书。

-addNBCert

为 Web 服务器配置 NetBackup 证书颁发机构签名证书。

-all

配置外部证书以在 NetBackup 主机之间以及与 NetBackup Web 用户界面进行通信。

-certPath

指定证书文件的路径。此命令不支持使用 Windows 证书存储库路径。

证书文件必须具有按正确顺序排列证书的证书链。该链以服务器证书（也称为“分支证书”）开头，后跟零个或多个中间证书。该链必须包含过渡到根 CA 证书的所有中间证书，但不应包含根 CA 证书本身。将创建该链，以便该链中的每个证书都对该链中的先前证书签名。

证书文件应采用以下格式之一：

采用 DER 或 PEM 编码的 PKCS #7 或 P7B 文件，且所含证书按指定顺序排列。
包含 PEM 证书的文件，且这些证书按指定顺序连接在一起。

-copyNbHost

指定 Web UI 通信使用主机通信所用的同一证书。

-copyWebUI

指定主机通信使用 Web UI 通信所用的同一证书。

-crlCheckLevel

指定主机外部证书的吊销检查级别。可以指定以下值：

DISABLE：禁用吊销检查。在主机通信期间，不会根据 CRL 验证证书的吊销状态。
LEAF：根据证书吊销列表 (CRL) 验证分支证书的吊销状态。LEAF 为此选项的默认值。
CHAIN：根据 CRL 验证证书链中所有证书的吊销状态。

-crlPath

指定外部 CA 证书吊销列表 (CRL) 所在目录的路径。

-fmt DETAILS | FAILURES_ONLY

提供针对特定于外部证书的配置选项运行的验证检查的详细信息。DETAILS 选项用于提供有关所有成功的验证检查和所有失败的验证检查的报告。FAILURES_ONLY 选项用于仅提供有关失败的检查的报告。

-force

使用 -force 选项可强制删除证书。删除后，如果没有为 Web 服务器配置证书，则无法启动 NetBackup Web 管理控制台服务。

-nbHost

配置外部证书以用于 NetBackup 主机之间的通信。

-passphrasePath

指定存储密码的密码文件的路径，加密私钥时要使用密码。

-privateKeyPath

指定证书私钥文件的路径。

NetBackup 支持纯文本或加密形式的 PKCS #1 和 PKCS #8 格式私钥。它们可以采用 PEM 或 DER 编码。但是，如果密钥是加密形式的 PKCS #1，则必须采用 PEM 编码。对于加密私钥，NetBackup 支持以下加密算法：

DES、3DES 和 AES（如果私钥采用 PKCS #1 格式）。
DES、3DES、AES、RC2 和 RC4（如果私钥采用 PKCS #8 格式）。

-removeExternalCert

根据您配置的选项，删除为 Web 服务器配置的外部证书（这些证书用于 NetBackup 主机之间和/或与 NetBackup Web 用户界面的通信）。将此命令与 -nbHost、-webUI 或 -all 选项结合使用。

-removeNBCert

删除为 Web 服务器配置的 NetBackup 证书（这些证书用于 NetBackup 主机之间以及与 NetBackup Web 用户界面的通信）。

-trustStorePath

指定证书颁发机构捆绑文件的路径。证书颁发机构捆绑文件应采用以下格式之一：

PKCS #7 或 P7B 文件，其中包含捆绑在一起的可信根证书颁发机构的证书。此文件可以采用 PEM 或 DER 编码。
一个文件，其中包含连接在一起的可信根证书颁发机构的 PEM 编码证书。

-validateExternalCert

验证提供的外部证书专属配置是否有效。它将提供有关成功和失败的验证检查的报告。

-webUI

配置外部证书以与 NetBackup Web 用户界面进行通信。

示例

示例 1：为 Web 服务器配置外部证书以进行 NetBackup 主机通信。

configureWebServerCerts -addExternaCert -nbHost -certPath /root/
example_certs/device.crt -privateKeyPath /root/example_certs/
device.key -trustStorePath /root/example_certs/rootCA.pem
-passphrasePath root/example_certs/PassPhrase.txt

示例 2：为 Web 服务器配置外部证书，以使用为 Web UI 通信配置的证书进行主机通信。

configureWebServerCerts -addExternalCert -webUI -copyNbHost

示例 3：删除为各种通信配置的外部证书 - Web UI 和 NetBackup 主机。

configureWebServerCerts -removeExternalCert -all