Veritas NetBackup™ 日志记录参考指南

关于 NetBackup 安全通信日志记录

本部分提供用于 NetBackup 主机安全通信日志记录的日志的相关信息。对于所有控制型功能，NetBackup 8.1 及更高版本的主机将安全地相互通信。控制型功能包括执行命令以及启动各种进程（这些进程是启动备份或还原所需的）。目前，这不包括 bpbkar 或 tar 数据传输。NetBackup 8.1 及更高版本的主机必须具有证书颁发机构 (CA) 证书和基于主机 ID 的证书，通信才能成功。NetBackup 对以下主机通信使用传输层安全性 (TLS) 协议：其中每个主机都需要提供其安全证书，并根据证书颁发机构 (CA) 证书验证对等主机的证书。

在 NetBackup 8.0 及更高版本中，主服务器充当 CA。主服务器需要正确安装和配置服务（如 pbx、nbatd 和 nbwmc）才能部署证书。

在 NetBackup 8.1 中，所有介质服务器和客户端服务器升级时都会部署证书。如果证书部署失败，则介质服务器或客户端服务器无法运行备份或还原。如果主机在安装或升级到 NetBackup 版本 8.1 或更高版本期间未从主服务器成功检索到 CA 证书和基于主机 ID 的证书，备份和还原将无法运行。如果主服务器的 pbx、nbatd 或 nbwmc 进程未运行，则证书部署将无法运行。在 NetBackup 8.1 及更高版本中，备份或还原也将无法运行。

诊断安全通信以及证书生成和部署方面的问题时，通常涉及到主服务器上运行的服务或进程。确认这些服务正在运行并且为预期的 NetBackup 版本之后，本部分所述的日志文件对于帮助确定问题至关重要。

有关 NetBackup 安全通信的更多详细信息，请参见位于以下 URL 的 Read This First for Secure Communications（《安全通信前必读》）文档：

https://www.veritas.com/docs/DOC5332