Veritas NetBackup アップグレードガイド

クラスタ化されたマスターサーバーの非アクティブノードで証明書を生成する

1. (該当する場合) すべての非アクティブノードをクラスタに追加します。

   クラスタのすべてのノードが現在クラスタの一部ではない場合、最初にこれらをクラスタに追加します。このプロセスについて詳しくは、オペレーティングシステムのクラスタの手順を参照してください。

2. nbcertcmd コマンドを実行し、非アクティブノードに認証局の証明書を格納します。

   UNIX の場合: /usr/openv/netbackup/bin/nbcertcmd -getCACertificate

   Windows の場合: install_path\NetBackup\bin\nbcertcmd -getCACertificate

3. nbcertcmd コマンドを実行し、非アクティブノードでホスト証明書を生成します。

   nbcertcmd -getCertificate

4. (該当する場合) nbcertcmd -getCertificate コマンドが失敗し、トークンが必要なことを示すエラーメッセージが表示される場合は、認証局からのトークンが必要です。表示されている手順を使用してトークンを取得し、正しく使用します。

   • アクティブノードで、必要な変更を許可するように、示されている通りに bpnbat コマンドを使用します。認証ブローカーを要求するメッセージが表示されたら、ローカルノード名ではなく、仮想サーバー名を入力します。 


     bpnbat -login -loginType WEB

   • アクティブノードで、nbcertcmd コマンドを使用してトークンを作成します。

     nbcertcmd -createToken -name token_name

     この手順ではトークン名は重要ではありません。コマンドを実行すると、トークン文字列値が表示されます。次のコマンドで必要になるため、この値をメモします。

   • 非アクティブノードで、nbcertcmd コマンドとともに認証トークンを使用して、ホスト証明書を格納します。

     nbcertcmd -getCertificate -token

     このコマンドでは、トークン文字列値が求められます。nbcertcmd -createToken コマンドから入手したトークン文字列値を入力します。