Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup & Alta Data Protection (8.1)

部署基于主机名的证书

选择以下过程之一在 NetBackup 主机上部署基于主机名的安全证书。仅 NetBackup 管理员可以部署证书。

表：部署基于主机名的证书

过程	说明和过程的链接
为群集中的主服务器部署基于主机名的安全证书	使用此过程将基于主机名的安全证书部署到 NetBackup 主服务器群集中的所有节点。为群集中的主服务器部署基于主机名的证书
为介质服务器或客户端部署基于主机名的安全证书	此过程使用 IP 地址验证识别目标 NetBackup 主机，然后部署证书。通过使用此过程，可以为单个主机、所有介质服务器或所有客户端部署基于主机名的证书。在介质服务器或客户端上部署基于主机名的证书

过程

说明和过程的链接

为群集中的主服务器部署基于主机名的安全证书

使用此过程将基于主机名的安全证书部署到 NetBackup 主服务器群集中的所有节点。

为介质服务器或客户端部署基于主机名的安全证书

此过程使用 IP 地址验证识别目标 NetBackup 主机，然后部署证书。

通过使用此过程，可以为单个主机、所有介质服务器或所有客户端部署基于主机名的证书。

注意:

为主机部署基于主机名的证书是一次性活动。如果为较低版本或修补程序部署基于主机名的证书，则不需要再次执行此过程。

为群集中的主服务器部署基于主机名的证书

使用此过程可在所有群集节点上部署基于主机名的证书。

在部署基于主机名的证书前确保满足以下条件：

为群集中的 NetBackup 主服务器部署基于主机名的安全证书

对主服务器群集的活动节点运行以下命令：
在 Windows 上：Install_path\NetBackup\bin\admincmd\bpnbaz -setupat
在 UNIX 上：/usr/openv/netbackup/bin/admincmd/bpnbaz -setupat
在主服务器的活动节点上，重新启动 NetBackup 服务层 (nbsl) 服务和 NetBackup Vault Manager (nbvault) 服务。

在介质服务器或客户端上部署基于主机名的证书

在一次将基于主机名的安全证书部署到多个主机时，此过程非常好用。与常规 NetBackup 部署一样，此方法假定网络是安全的。

为介质服务器或客户端部署基于主机名的安全证书

根据您的环境在主服务器上运行以下命令。指定一个主机名，或部署到所有介质服务器或客户端。
在 Windows 上：Install_path\NetBackup\bin\admincmd\bpnbaz -ProvisionCert host_name|-AllMediaServers|-AllClients
在 UNIX 上：/usr/openv/netbackup/bin/admincmd/bpnbaz -ProvisionCert host_name|-AllMediaServers|-AllClients
在介质服务器上重新启动 NetBackup 服务层 (nbsl) 服务。
如果目标主机为 NetBackup 客户端，则无需重新启动任何服务。

注意:

如果在主机上使用动态 IP (DHCP)，请确保主机名和 IP 地址在主服务器上正确列出。要执行此操作，请在主服务器上运行以下 NetBackup bpclient 命令：

在 Windows 上：Install_path\NetBackup\bin\admincmd\bpclient -L -All

在 UNIX 上：/usr/openv/netbackup/bin/admincmd/bpclient -L -All