NetBackup™ AdvancedDisk 存储解决方案指南

创建 KMS 密钥组

1. 在 NetBackup 主服务器上，通过使用 nbkmsutil 命令和 -createkg 选项创建密钥组。命令的格式取决于存储所挂接到的主机的操作系统，如下所示：

   UNIX 上的存储：

   /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname storage_server_name:volume_name

   Windows 上的存储：

   install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -createkg -kgname storage_server_name:

   下面是密钥组名称的条件：

   • 对于 storage_server_name，必须使用与存储服务器相同的名称。名称可以是完全限定域名，也可以是短名称，但必须与存储服务器相同。

   • storage_server_name 之后需要有冒号 (:)。

   • 对于 UNIX 主机存储上的 volume_name，请指定存储路径中最后一个目录的名称。例如，如果存储路径是 /mnt/disk/backups，请使用 backups。

     Windows 服务器上托管的存储不需要 volume_name。

2. 创建密钥组之后，请为每个组创建密钥记录。

   请参见创建 NetBackup AdvancedDisk 存储加密的 KMS 密钥。