Veritas NetBackup™ Bare Metal Restore™ 管理指南

手动生成和部署基于主机 ID 的证书

1. 主机管理员必须先从 CA 获取授权令牌值，然后才能继续操作。令牌可能会通过电子邮件、文件或口头形式传送给管理员，具体取决于不同的环境安全准则。
2. 对非主服务器主机运行以下命令，以建立对主服务器的信任：

   nbcertcmd -getCACertificate

3. 在非主服务器主机上运行以下命令，并在提示时输入令牌：

   nbcertcmd -getCertificate -token

   注意:

   如果要与多个 NetBackup 域通信，则该主机的管理员必须使用 -server 选项从每个主服务器请求证书。

   如果管理员取得文件中的令牌，请输入以下命令：

   nbcertcmd -getCertificate -file authorization_token_file

4. 要验证证书是否已部署到主机上，请运行以下命令：

   nbcertcmd -listCertDetails

   使用 -cluster 选项可以显示群集证书。