NetBackup™ AdvancedDisk 存储解决方案指南

保存密钥名称记录

1. 要确定密钥组名称，请在主服务器上使用以下命令：

   对于 UNIX： /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs

   对于 Windows： install_path\Program Files\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -listkgs

   下面是输出示例：

   Key Group Name        : UX_Host.example.com:backups
   Supported Cipher      : AES_256
   Number of Keys        : 1
   Has Active Key        : Yes
   Creation Time         : Tues Oct 01 01:00:00 2013
   Last Modification Time: Tues Oct 01 01:00:00 2013
   Description           : -
   FIPS Approved Key     : Yes
   

   Key Group Name        : Win_Host.example.com:
   Supported Cipher      : AES_256
   Number of Keys        : 1
   Has Active Key        : Yes
   Creation Time         : Tues Oct 01 01:05:00 2013
   Last Modification Time: Tues Oct 01 01:05:00 2013
   Description           : -
   FIPS Approved Key     : Yes
   

2. 对于每个密钥组，将属于该组的所有密钥写入一个文件。在主服务器上运行该命令。以下是命令语法：

   对于 UNIX：/usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname key_group_name > filename.txt

   对于 Windows： install_path\Program Files\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -listkeys -kgname key_group_name > filename.txt

   下面是输出示例：

   nbkmsutil.exe -listkeys -kgname UX_Host.example.com:backups > encrypt_keys_UX_Host.example.com_backups.txt

   Key Group Name        : UX_Host.example.com:backups
   Supported Cipher      : AES_256
   Number of Keys        : 1
   Has Active Key        : Yes
   Creation Time         : Tues Oct 01 01:00:00 2013
   Last Modification Time: Tues Oct 01 01:00:00 2013
   Description           : -
   FIPS Approved Key     : Yes
   
     Key Tag               : 867d710aa7f4c64dcdd2cec6...cce
                             d0c831c1812c510acd05
     Key Name              : AdvDisk_Key
     Current State         : ACTIVE
     Creation Time         : Tues Oct 01 01:05:00 2013
     Last Modification Time: Tues Oct 01 01:05:00 2013
     Description           : -
     FIPS Approved Key    : Yes
   
   Number of Keys: 1

3. 在文件中包含用于创建密钥记录的密码。
4. 将文件存储在安全的位置。