搜索 <book_title>...

NetBackup™ 命令参考指南

Last Published: 2025-10-28

Product(s): NetBackup (11.0.0.1)

介绍
附录 A. NetBackup 命令
1. acsd
2. backupdbtrace
3. backuptrace
4. bmrc
5. bmrconfig
6. bmrepadm
7. bmrprep
8. bmrs
9. bmrsrtadm
10. bp
11. bparchive
12. bpbackup
13. bpbackupdb
14. bpcatarc
15. bpcatlist
16. bpcatres
17. bpcatrm
18. bpcd
19. bpchangeprimary
20. bpcleanrestore
21. bpclient
22. bpclimagelist
23. bpclntcmd
24. bpclusterutil
25. bpcompatd
26. bpconfig
27. bpdbjobs
28. bpdbm
29. bpdgclone
30. bpdown
31. bpduplicate
32. bperror
33. bpexpdate
34. bpfis
35. bpflist
36. bpgetconfig
37. bpgetdebuglog
38. bpimage
39. bpimagelist
40. bpimmedia
41. bpimport
42. bpinst
43. bpkeyfile
44. bpkeyutil
45. bplabel
46. bplist
47. bpmedia
48. bpmedialist
49. bpminlicense
50. bpnbat
51. bpnbaz
52. bppficorr
53. bpplcatdrinfo
54. bpplclients
55. bppldelete
56. bpplinclude
57. bpplinfo
58. bppllist
59. bpplsched
60. bpplschedrep
61. bpplschedwin
62. bppolicynew
63. bpps
64. bprd
65. bprecover
66. bprestore
67. bpretlevel
68. bpschedule
69. bpschedulerep
70. bpsetconfig
71. bpstsinfo
72. bpstuadd
73. bpstudel
74. bpstulist
75. bpsturep
76. bptestbpcd
77. bptestnetconn
78. bpup
79. bpverify
80. cat_convert
81. cat_export
82. cat_import
83. configureCerts
84. configureMQ
85. configureWebServerCerts
86. create_nbdb
87. csconfig cldinstance
88. csconfig cldprovider
89. csconfig meter
90. csconfig reinitialize
91. csconfig throttle
92. duplicatetrace
93. importtrace
94. jbpSA
95. jnbSA
96. ltid
97. mklogdir
98. msdpcldutil
99. msdpimgutil
100. nbauditreport
101. nbcallhomeproxyconfig
102. nbcatsync
103. NBCC
104. NBCCR
105. nbcertcmd
106. nbcertupdater
107. nbcldutil
108. nbcmdrun
109. nbcomponentupdate
110. nbcplogs
111. nbcredkeyutil
112. nbdb_admin
113. nbdb_backup
114. nbdb_move
115. nbdb_ping
116. nbdb_restore
117. nbdb_unload
118. nbdb2adutl
119. nbdbms_start_server
120. nbdbms_start_stop
121. nbdc
122. nbdecommission
123. nbdelete
124. nbdeployutil
125. nbdevconfig
126. nbdevquery
127. nbdiscover
128. nbdna
129. nbemm
130. nbemmcmd
131. nbepicfile
132. nbfindfile
133. nbfirescan
134. nbfp
135. nbftadm
136. nbftconfig
137. nbgetconfig
138. nbhba
139. nbholdutil
140. nbhostidentity
141. nbhostmgmt
142. nbhsmcmd
143. nbhypervtool
144. nbidpcmd
145. nbimageshare
146. nbinstallcmd
147. nbjm
148. nbkmiputil
149. nbkmscmd
150. nbkmsutil
151. nblogparser
152. nbmariadb
153. nbmysql
154. nbmlb
155. nborair
156. nboracmd
157. nbpem
158. nbpemreq
159. nbmariadb
160. nbmlb
161. nbperfchk
162. nbpgsql
163. nbplupgrade
164. nbrb
165. nbrbutil
166. nbreplicate
167. nbrepo
168. nbrestorevm
169. nbseccmd
170. nbserviceusercmd
171. nbsetconfig
172. nbshvault
173. nbsmartdiag
174. nbsnapimport
175. nbsnapreplicate
176. nbsqlcmd
177. nbsqlite
178. nbstl
179. nbstlutil
180. nbstop
181. nbsu
182. nbsvrgrp
183. netbackup_deployment_insights
184. resilient_clients
185. restoretrace
186. stopltid
187. tiermover
188. tldd
189. tldcd
190. tpautoconf
191. tpclean
192. tpconfig
193. tpext
194. tpreq
195. tpunmount
196. verifytrace
197. vltadm
198. vltcontainers
199. vlteject
200. vltinject
201. vltoffsitemedia
202. vltopmenu
203. vltrun
204. vmadd
205. vmchange
206. vmcheckxxx
207. vmd
208. vmdelete
209. vmoprcmd
210. vmphyinv
211. vmpool
212. vmquery
213. vmrule
214. vmupdate
215. vnetd
216. vssat
217. vwcp_manage
218. vxlogcfg
219. vxlogmgr
220. vxlogview
221. W2KOption

名称

configureWebServerCerts — 用于使 NetBackup 域支持 NetBackup 或外部证书颁发机构。用户可以通过此命令为 NetBackup Web 服务器配置证书。

大纲

configureWebServerCerts -addNBCert

configureWebServerCerts -removeNBCert [-force]

configureWebServerCerts -addExternalCert [-nbHost | -webUI | -all] {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePath path_to_CA_certificate_file] [-passphrasePath path_to_passphrase_file]} [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs] [-force]

configureWebServerCerts -addExternalCert [-nbHost | -webUI] [-copyNbHost | -copyWebUI]

configureWebServerCerts -enableTLSv1_3

configureWebServerCerts -disableTLSv1_3

configureWebServerCerts -getTLSVersion

configureWebServerCerts -removeExternalCert [-nbHost | -webUI | -all] [-force]

configureWebServerCerts -validateExternalCerts {[-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-trustStorePathpath_to_CA_certificate_file] [-passphrasePathpath_to_passphrase_file] [-crlCheckLevel DISABLE | LEAF | CHAIN] [-crlPath directory_path_to_CRLs] [-fmt DETAILS | FAILURES_ONLY]}

On UNIX systems, the directory path to this command is /usr/openv/wmc/bin/install/

On Windows systems, the directory path to this command is install_path\NetBackup\wmc\bin\install\

描述

使用 configureWebServerCerts 命令可为 NetBackup Web 服务器配置外部证书或 NetBackup 证书。NetBackup Web 服务器实例使用 Java Keystore 作为安全证书的存储库。

必须在主服务器上具有 root 或管理员权限才能运行此命令。

如果是第一次运行此命令，则需要在运行命令后重新启动 NetBackup 网页管理操作界面服务 (nbwmc)。

如果已启用 NetBackup Messaging Broker (nbmqbroker) 服务，则成功运行 configureWebServerCerts 命令后，必须重新启动该服务。

默认情况下，将审核 -addExternalCert 和 -removeExternalCert 选项。使用 -force 选项可禁用审核。

NetBackup 不支持 Windows 证书存储库作为 NetBackup Web 服务器证书的源。

此命令不适用于 NetBackup Appliance。

选项

-addExternalCert

为 Web 服务器配置外部证书。

-addNBCert

为 Web 服务器配置 NetBackup 证书颁发机构签名证书。

-all

配置外部证书以在 NetBackup 主机之间以及与 NetBackup Web 用户界面进行通信。

-certPath

指定证书文件的路径。此命令不支持使用 Windows 证书存储库路径。

证书文件必须具有按正确顺序排列证书的证书链。该链以服务器证书（也称为“分支证书”）开头，后跟零个或多个中间证书。该链必须包含过渡到根 CA 证书的所有中间证书，但不应包含根 CA 证书本身。将创建该链，以便该链中的每个证书都对该链中的先前证书签名。

证书文件应采用以下格式之一：

采用 DER 或 PEM 编码的 PKCS #7 或 P7B 文件，且所含证书按指定顺序排列。
包含 PEM 证书的文件，且这些证书按指定顺序连接在一起。

-copyNbHost

指定 Web UI 通信使用主机通信所用的同一证书。不审核此操作。

-copyWebUI

指定主机通信使用 Web UI 通信所用的同一证书。不审核此操作。

-crlCheckLevel

指定主机外部证书的吊销检查级别。可以指定以下值：

DISABLE：禁用吊销检查。在主机通信期间，不会根据 CRL 验证证书的吊销状态。
LEAF：根据证书吊销列表 (CRL) 验证分支证书的吊销状态。LEAF 为此选项的默认值。
CHAIN：根据 CRL 验证证书链中所有证书的吊销状态。

-crlPath

指定外部 CA 证书吊销列表 (CRL) 所在目录的路径。如果使用 force 选项，则不审核该操作。

-disableTLSv1_3

为 NetBackup Web 服务器禁用 TLSv1.3 协议。必须重新启动网页管理操作界面 (nbwmc) 服务，更改才会反映出来。

-enableTLSv1_3

为 NetBackup Web 服务器启用 TLSv1.3 协议。必须重新启动网页管理操作界面 (nbwmc) 服务，更改才会反映出来。

-fmt DETAILS | FAILURES_ONLY

提供针对特定于外部证书的配置选项运行的验证检查的详细信息。DETAILS 选项用于提供有关所有成功的验证检查和所有失败的验证检查的报告。FAILURES_ONLY 选项用于仅提供有关失败的检查的报告。

-force

使用 -force 选项，可在不进行审核的情况下强制删除 NetBackup 证书或者强制添加或删除外部证书。在删除操作中，如果没有为 Web 服务器配置证书，则 NetBackup 网页管理操作界面服务无法启动。

-getTLSVersion

检索 NetBackup Web 服务器上启用的当前 TLS 协议版本的信息。

-nbHost

配置外部证书以用于 NetBackup 主机之间的通信。

-passphrasePath

指定存储密码的密码文件的路径，加密私钥时要使用密码。

-privateKeyPath

指定证书私钥文件的路径。

NetBackup 支持纯文本或加密形式的 PKCS #1 和 PKCS #8 格式私钥。它们可以采用 PEM 或 DER 编码。但是，如果密钥是加密形式的 PKCS #1，则必须采用 PEM 编码。对于加密私钥，NetBackup 支持以下加密算法：

DES、3DES 和 AES（如果私钥采用 PKCS #1 格式）。
DES、3DES、AES、RC2 和 RC4（如果私钥采用 PKCS #8 格式）。

-removeExternalCert

根据您配置的选项，删除为 Web 服务器配置的外部证书（这些证书用于 NetBackup 主机之间和/或与 NetBackup Web 用户界面的通信）。将此命令与 -nbHost、-webUI 或 -all 选项结合使用。

-removeNBCert

删除为 Web 服务器配置的 NetBackup 证书（这些证书用于 NetBackup 主机之间以及与 NetBackup Web 用户界面的通信）。

-trustStorePath

指定证书颁发机构捆绑文件的路径。证书颁发机构捆绑文件应采用以下格式之一：

PKCS #7 或 P7B 文件，其中包含捆绑在一起的可信根证书颁发机构的证书。此文件可以采用 PEM 或 DER 编码。
一个文件，其中包含连接在一起的可信根证书颁发机构的 PEM 编码证书。

-validateExternalCerts

验证提供的外部证书专属配置是否有效。它将提供有关成功和失败的验证检查的报告。

-webUI

配置外部证书以与 NetBackup Web 用户界面进行通信。

示例

示例 1：为 Web 服务器配置外部证书以进行 NetBackup 主机通信，并审核该操作。

configureWebServerCerts -addExternaCert -nbHost -certPath /root/
example_certs/device.crt -privateKeyPath /root/example_certs/
device.key -trustStorePath /root/example_certs/rootCA.pem
-passphrasePath root/example_certs/PassPhrase.txt

示例 2：为 Web 服务器配置外部证书，以使用为 Web UI 通信配置的证书进行主机通信。不审核该活动。

configureWebServerCerts -addExternalCert -webUI -copyNbHost

示例 3：删除为各种通信（Web UI 和 NetBackup 主机）配置的外部证书，并审核该操作。

configureWebServerCerts -removeExternalCert -all

示例 4：为 Web 服务器配置外部证书以进行 NetBackup 主机通信。不审核该操作。

configureWebServerCerts -addExternaCert -nbHost -certPath /root
/example_certs/device.crt -privateKeyPath /root/example_certs/device.key 
-trustStorePath /root/example_certs/rootCA.pem -passphrasePath root
/example_certs/PassPhrase.txt -force

示例 5：删除为各种通信配置的外部证书 - Web UI 和 NetBackup 主机。不审核该操作。

configureWebServerCerts -removeExternalCert -all -force