Guide de référence des commandes Veritas NetBackup™

-createkey

Créer une clé. L'état par défaut de la nouvelle clé est Prelive.

-createkg

Créer un groupe de clés. Le chiffre par défaut du nouveau groupe de clés est AES_256.

-deletekey

Supprimer une clé. Seules les clés à l'état prelive ou terminé peuvent être supprimées.

-deletekg

Supprimez un groupe de clé vide.

Pour obliger l'effacement d'un groupe de clé qui n'est pas vide, utilisez l'option -force.

# nbkmsutil -deletekg -kgname key_group_name -force

-export

Clés d'exportations et groupes de clés au niveau des domaines

-gethmkid

Renvoyer l'identification de HMK actuelle

-getkpkid

Renvoie l'identification de KPK actuelle

-import

Clés d'importations et groupes de clés au niveau des domaines

Pour visionner les résultats de l'option d'importation, utilisez -preview.

# nbkmsutil -import -path secure_key_container -preview

-ksstats

Renvoie les statistiques de keystore. Les statistiques comprennent le nombre de groupes de clés, le nombre total de clés et les appels de suspension spéciaux.

-listkeys

Obtenir les informations des clés

-listkgs

Obtenir les détails des groupes de clés. Si l'option est spécifiée, récupérez les détails de tous les groupes de clés.

-modifyhmk

Modifier la clé HMK (Host Master Key) HMK est utilisé pour chiffrer le keystore. Pour modifier HMK, fournissez du texte facultatif (mot de passe) et un ID de HMK qui peuvent rappeler à l'utilisateur le mot de passe spécifié. Le mot de passe et l'ID de HMK sont en lecture en mode interactif.

-modifykey

Modifier les attributs de clé.

-modifykg

Modifier les attributs du groupe de clés.

-modifykpk

Modifier la clé de protection de clé (KPK) La clé de protection de clé (KPK) est utilisée pour chiffrer les clés du service de gestion des clés (KMS). KPK est par keystore. Pour modifier KPK, fournissez du texte facultatif (mot de passe) et un ID de KPK qui peuvent rappeler à l'utilisateur le mot de passe spécifié. Le mot de passe et l'ID de KPK sont en lecture en mode interactif.

-quiescedb

Envoie une demande de suspension à KMS. Si la commande réussit, le nombre actuel de suspensions en attente est renvoyé (comme plusieurs tâches de sauvegarde pourraient suspendre la base de données de KMS pour la sauvegarder).

-recoverkey

La restauration pourrait échouer si une clé utilisée en chiffrant les données de sauvegarde est perdue. De telles clés peuvent être récupérées (recréées) lorsqu'on connaît les attributs de la clé d'origine (étiquette et mot de passe)

-unquiescedb

Envoie une demande d'unquiesce à KMS. Si la commande aboutit, le nombre de suspensions actuel en attente est retourné. Un compte égale à zéro (0) signifie que la base de données KMS est entièrement réactivée.

-activate

Définit l'état de la clé spécifiée à actif. L'état de clé par défaut est prelive.

-activekey

Fournit les informations de la clé active d'un groupe spécifique de clés

-cipher

Le type de chiffre que le groupe de clés prend en charge. Toutes les clés qui appartiennent à un groupe de clés prennent en charge le même type de chiffre. Les types pris en charge de chiffres sont COUP, AES_128, AES_192 et AES_256 (chiffre par défaut).

-emptykgs

Fournit les informations de tous les groupes de clés contenant aucune clé

-keyname

key_name spécifie le nom d'une clé. Ce nom devrait être unique au sein d'un groupe de clés. Le nom de groupe de clés et le nom de clé identifient de manière unique une clé dans le keystore.

-kgname

key_group_name spécifie le nom d'un groupe de clé. Dans un keystore, le nom de groupe de clé identifie le groupe de clé de manière unique.

-name

Spécifie le nouveau nom du groupe de clés une fois utilisé avec -modifykg ou le nouveau nom de la clé une fois utilisé avec -modifykey. Le nouveau nom de groupe de clés ne doit pas être en conflit avec d'autres noms dans le keystore.

-noactive

Fournit les informations de tous les groupes de clés ne contenant aucune clé active.

-nopphrase

Désactive la fonction d'utilitaire qui vous invite à saisir un mot de passe. Au lieu de cela, l'utilitaire crée la clé. L'état par défaut est d'utiliser le mot de passe pour créer une clé avec une valeur de départ. Une valeur de départ longue et solide permet de créer une clé forte.

-noverbose

Désactive la consignation détaillée. L'état par défaut est la consignation détaillée, qui imprime les détails dans le format accessible en lecture.

-state

new_state spécifie le nouvel état de la clé. Les états possibles sont prelive, actif, inactif, désapprouvé et terminé.

-tag

étiquette_clé spécifie un identificateur unique aléatoire qui est créé pour l'enregistrement de clé que l'utilitaire crée. L'option listkey peut afficher cette étiquette. Si vous devez récupérer (recréer) l'enregistrement de clé, vous devez utiliser la valeur initiale d'étiquette, par conséquent l'option -tag pour les options de récupération.