NetBackup™ トラブルシューティングガイド

この問題を解決するには

1. 次のコマンドを実行します。

   Windows の場合: install_path\NetBackup\bin\nbcertcmd -ping

   UNIX の場合: /usr/openv/netbackup/bin/nbcertcmd -ping

   • コマンドが正常に実行された場合は、次の手順に進みます。

   • コマンドが状態 8509 (指定したサーバー名が Web サービス証明書内に見つかりませんでした) で失敗した場合は、次の記事の手順に従います。

     https://www.veritas.com/support/en_US/article.000126751

     次の手順に進みます。

2. プライマリサーバー上でユーザーログオンを実行します。次のコマンドを使用します。

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   次に例を示します。

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   Authentication Broker [abc.example.com is default]:
   Authentication port [0 is default]:
   Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap) 
   [WINDOWS is default]:
   Domain [abc.example.com is default]:
   Login Name [administrator is default]:
   Password:
   Operation completed successfully.

3. プライマリサーバーの Client_Name キーの値に注意してください。クラスタ化されたプライマリサーバーの場合は、Cluster_Name キーの値に注意します。

   この値は次の場所にあります。

   Windows の場合: HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\Config

   UNIX の場合: /usr/openv/netbackup/bp.conf

   この値には FQDN または短縮名のいずれも指定できます。

   次に例を示します。

   abc.example.com

4. プライマリサーバーのホスト ID に注意します。この値を取得するには、次のコマンドを実行します。

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   クラスタ化されたプライマリサーバーの場合は、次のコマンドを実行します。

   install_path\netbackup\bin\nbcertcmd -listCertDetails -cluster

   このコマンドは複数のレコードを返すことがあります (1 つのレコードのみが返される場合はそのレコードに指定されているホスト ID を選択)。

   • 手順 3 で取得したホスト名が FQDN である場合は、［発行者 (Issued By)］エントリが短縮名と一致しているレコードを選択します。

   • 手順 3 で取得したホスト名が短縮名である場合は、［発行者 (Issued By)］エントリが FQDN と一致しているレコードを選択します。

   例:

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   Master Server : abc
   Host ID : 78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx
   Issued By : /CN=broker/OU=root@abc/O=vx
   Serial Number : 0x62e108c90000000c
   Expiry Date : Aug 21 08:42:54 2018 GMT
   SHA1 Fingerprint : 50:89:AE:66:12:9A:29:4A:66:E9:DB:71:37:C7:
   EA:94:8C:C6:0C:A0
   Master Server : xyz
   Host ID : 5a8dde7b-xxxx-4252-xxxx-d3bedee63e0a
   Issued By : /CN=broker/OU=root@xyz.example.com/O=vx
   Serial Number : 0x6ede87a70000000a
   Expiry Date : Aug 21 09:52:13 2018 GMT
   SHA1 Fingerprint : FE:08:C2:09:AC:5D:82:57:7A:96:5C:C1:4A:E6:
   EC:CA:CC:99:09:D2
   Operation completed successfully.

   ここでは、2 つのレコードがフェッチされます。

   最初のレコードでは、［発行者 (Issued By)］フィールドの発行者名が手順 3 で取得した client_name の短縮名と一致しています。

   そのため、このレコードに含まれているホスト ID を選択します。

5. プライマリサーバーに対し、ホスト ID からホスト名へのマッピングを追加します。手順 4で取得したホスト ID を手順 3 で取得したホスト名にマッピングします。

   次のコマンドを使用します。

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i host ID -hm hostname

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx -hm abc.example.com 
   abc.example.com is successfully mapped to 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx.

   また、NetBackup Web UI でも、このホスト ID からホスト名へのマッピングを追加することができます。［セキュリティ (Security)］、［ホストマッピング (Host mappings)］の順に選択します。

6. 証明書を更新するには次の操作を行います。

   • プライマリサーバーの NetBackup (またはホスト ID ベースの) 証明書を更新するには、次のコマンドを使用します。

     install_path\netbackup\bin\nbcertcmd -renewCertificate

     クラスタ化されたプライマリサーバーの場合は、次のコマンドを実行します。

     install_path\netbackup\bin\nbcertcmd -renewCertificate -cluster