Veritas NetBackup™ for Nutanix Acropolis Hypervisor (AHV) 管理指南
在 NetBackup 设备上管理 SSL 证书
要在设备上管理 SSL 证书，必须具有对 nb_nutanix ahv.conf 文件的读写访问权限。nb_nutanix-ahv.conf 文件存在于 usr/openv/netbackup 目录下。
要获取对 nb_nutanix ahv.conf 的读写访问权限，请完成以下操作：
成为 NetBackup CLI 用户，以便能够编辑
nb_nutanix ahv.conf文件。稍后，将nb_nutanix ahv.conf复制回设备上的/usr/openv/netbackup/目录。将 SSL 证书复制到设备上的适当位置
访问并复制设备上的 nb_nutanix ahv.conf 文件
- 找到
nb_nutanix-ahv.conf。 - 登录到 NetBackup Appliance 命令行操作界面。
- 运行相关的 Manage > NetBackupCLI 命令以成为 NetBackup CLI 用户。将
nb_nutanix ahv.conf配置文件复制到/home/nbusers目录。确保文件的读写权限为 chmod 644。 - 编辑
nb_nutanix ahv.conf文件以进行所需的更改。由于
nb_nutanix-ahv.conf文件的格式为JSON，请务必保留 JSON 完整性。 - 要将
nb_nutanix-ahv.conf文件从/home/nbusers复制回/usr/openv/netbackup/，请运行以下命令：cp-nbu-config
例如：cp-nbu-config nb_nutanix-ahv.conf /usr/openv/netbackup/
如果该文件位于目标上，则会将其覆盖，而不显示警告。
- 验证文件是否存在于目标文件夹中。
使用 NetBackup nbcldutil 命令将 SSL 证书复制到设备上适当的位置。请确保 SSL 证书有效。
将 SSL 证书复制到设备上的适当位置
- 要将证书从源复制到目标，请运行以下命令：
nbcldutil -copycert -sourcecert source_certificate_path_and_name[-destcert destination_certificate_path]
例如：nbcldutil -copycert -sourcecert /home/maintenance/ nutanixCert.pem -destcert /etc/ssl/certs
- 使用设备上 SSL 证书的新路径更新
nb_nutanix-ahv.conf文件中的 cert_authority_file 参数。