NetBackup™ コマンドリファレンスガイド
- 概要
- 付録 A. NetBackup コマンド
- acsd
- backupdbtrace
- backuptrace
- bmrc
- bmrconfig
- bmrepadm
- bmrprep
- bmrs
- bmrsrtadm
- bp
- bparchive
- bpbackup
- bpbackupdb
- bpcatarc
- bpcatlist
- bpcatres
- bpcatrm
- bpcd
- bpchangeprimary
- bpcleanrestore
- bpclient
- bpclimagelist
- bpclntcmd
- bpclusterutil
- bpcompatd
- bpconfig
- bpdbjobs
- bpdbm
- bpdgclone
- bpdown
- bpduplicate
- bperror
- bpexpdate
- bpfis
- bpflist
- bpgetconfig
- bpgetdebuglog
- bpimage
- bpimagelist
- bpimmedia
- bpimport
- bpinst
- bpkeyfile
- bpkeyutil
- bplabel
- bplist
- bpmedia
- bpmedialist
- bpminlicense
- bpnbat
- bpnbaz
- bppficorr
- bpplcatdrinfo
- bpplclients
- bppldelete
- bpplinclude
- bpplinfo
- bppllist
- bpplsched
- bpplschedrep
- bpplschedwin
- bppolicynew
- bpps
- bprd
- bprecover
- bprestore
- bpretlevel
- bpschedule
- bpschedulerep
- bpsetconfig
- bpstsinfo
- bpstuadd
- bpstudel
- bpstulist
- bpsturep
- bptestbpcd
- bptestnetconn
- bpup
- bpverify
- cat_convert
- cat_export
- cat_import
- configureCerts
- configureMQ
- configureWebServerCerts
- create_nbdb
- csconfig cldinstance
- csconfig cldprovider
- csconfig meter
- csconfig reinitialize
- csconfig throttle
- duplicatetrace
- importtrace
- jbpSA
- jnbSA
- ltid
- mklogdir
- msdpcldutil
- nbauditreport
- nbcallhomeproxyconfig
- nbcatsync
- NBCC
- NBCCR
- nbcertcmd
- nbcertupdater
- nbcldutil
- nbcmdrun
- nbcomponentupdate
- nbcplogs
- nbcredkeyutil
- nbdb_admin
- nbdb_backup
- nbdb_move
- nbdb_ping
- nbdb_restore
- nbdb_unload
- nbdb2adutl
- nbdbms_start_server
- nbdbms_start_stop
- nbdc
- nbdecommission
- nbdelete
- nbdeployutil
- nbdevconfig
- nbdevquery
- nbdiscover
- nbdna
- nbemm
- nbemmcmd
- nbepicfile
- nbfindfile
- nbfirescan
- nbfp
- nbftadm
- nbftconfig
- nbgetconfig
- nbhba
- nbholdutil
- nbhostidentity
- nbhostmgmt
- nbhypervtool
- nbidpcmd
- nbimageshare
- nbinstallcmd
- nbjm
- nbkmiputil
- nbkmscmd
- nbkmsutil
- nblogparser
- nbmariadb
- nbmysql
- nbmlb
- nboraadm
- nborair
- nboracmd
- nbpem
- nbpemreq
- nbmariadb
- nbmlb
- nbperfchk
- nbpgsql
- nbplupgrade
- nbrb
- nbrbutil
- nbreplicate
- nbrepo
- nbrestorevm
- nbseccmd
- nbserviceusercmd
- nbsetconfig
- nbshvault
- nbsmartdiag
- nbsnapimport
- nbsnapreplicate
- nbsqladm
- nbsqlcmd
- nbsqlite
- nbstl
- nbstlutil
- nbstop
- nbsu
- nbsvrgrp
- netbackup_deployment_insights
- resilient_clients
- restoretrace
- stopltid
- tldd
- tldcd
- tpautoconf
- tpclean
- tpconfig
- tpext
- tpreq
- tpunmount
- verifytrace
- vltadm
- vltcontainers
- vlteject
- vltinject
- vltoffsitemedia
- vltopmenu
- vltrun
- vmadd
- vmchange
- vmcheckxxx
- vmd
- vmdelete
- vmoprcmd
- vmphyinv
- vmpool
- vmquery
- vmrule
- vmupdate
- vnetd
- vssat
- vwcp_manage
- vxlogcfg
- vxlogmgr
- vxlogview
- W2KOption
名前
nbkmsutil — NetBackup キーマネージメントサービスユーティリティの実行
概要
nbkmsutil [-createkey] [-createkg] [-deletekey] [-deletekg] [-export] [-gethmkid] [-getkpkid] [-import] [-ksstats] [-listkeys] [-listkgs] [-modifyhmk] [-modifykey] [-modifykg] [-modifykpk] [-quiescedb] [-recoverkey] [-unquiescedb]
nbkmsutil -createkey [ -nopphrase ] -kgname key_group_name -keyname key_name [ -activate ] [ -desc description ]
nbkmsutil -createkg -kgname key_group_name [ -cipher type ] [ -desc description ]
nbkmsutil -deletekey -keyname key_name -kgname key_group_name
nbkmsutil -deletekg -kgname key_group_name
nbkmsutil -export -path secure_key_container [-key_groups key_group_name_1 ... | -key_file key_file_name]
nbkmsutil -gethmkid
nbkmsutil -getkpkid
nbkmsutil -import -path secure_key_container [-preserve_kgname] [-desc description] [-preview]
nbkmsutil -ksstats [-noverbose]
nbkmsutil -listkeys -kgname key_group_name [ -keyname key_name | -activekey ] [ -verbose ]
nbkmsutil -listkgs [ -kgname key_group_name | -cipher type | -emptykgs | -noactive ] [ -verbose ]
nbkmsutil -modifyhmk [ -nopphrase ]
nbkmsutil -modifykey -keyname key_name -kgname key_group_name [ -state new_state | -activate ] [ -name new_keyname ] [ -desc new_description ]
nbkmsutil -modifykg -kgname key_group_name [ -name new_key_group_name ] [ -desc new_description ]
nbkmsutil -modifykpk [ -nopphrase ]
nbkmsutil -quiescedb
nbkmsutil -recoverkey -keyname key_name -kgnamekey_group_name -tag key_tag [-desc description]
nbkmsutil -unquiescedb
On UNIX systems, the directory path to this command is /usr/openv/netbackup/bin/admincmd/
On Windows systems, the directory path to this command is install_path\NetBackup\bin\admincmd\
説明
nbkmsutil コマンドは次の操作を実行します。
-createkey | 新しいキーを作成します。新しいキーのデフォルトの状態は prelive です。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーが作成されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-createkg | 新しいキーグループを作成します。新しいキーグループのデフォルトの暗号は AES_256 です。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーグループが作成されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-deletekey | キーを削除します。prelive および terminated 状態のキーのみを削除できます。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーが削除されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-deletekg | 空のキーグループを削除します。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーグループが削除されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 空ではないキーグループの削除を強制するには、-force オプションを使用します。 # nbkmsutil -deletekg -kgname key_group_name -force |
|
-export |
キーおよびキーグループをドメイン間でエクスポート このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーがエクスポートされます。-path オプションでは、マルチパーソン認証はサポートされません。チケットの詳細に移動し、応答をコピーおよび保存して、キーをインポートする必要があります。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-gethmkid | 現在の HMK ID を返します。 |
-getkpkid | 現在の KPK ID を返します。 |
|
-import |
キーおよびキーグループをドメイン間でインポート このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーがインポートされます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 インポートオプションの結果をプレビューするには、-preview を使用します。 # nbkmsutil -import -path secure_key_container -preview |
-ksstats | キーストアの統計を返します。統計には、キーグループの数、キーの合計数および未処理の静止要求が含まれます。 |
-listkeys | キーの詳細を取得します。 |
-listkgs | キーグループの詳細を取得します。オプションが指定されない場合は、すべてのキーグループの詳細を取得します。 |
-modifyhmk | ホストマスターキー (HMK) を変更します。HMK は、キーストアの暗号化に使用します。HMK を変更するには、任意のシード (パスフレーズ) およびその指定されたパスフレーズをユーザーが連想できるような HMK ID を指定します。パスフレーズおよび HMK ID は、どちらも対話形式で読み取られます。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、HMK パスフレーズが更新されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-modifykey | キーの属性を変更します。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーが更新されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-modifykg | キーグループの属性を変更します。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーグループが更新されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-modifykpk | キーの保護キー (KPK) を変更します。KPK は、KMS キーの暗号化に使用します。KPK は、キーストアごとに存在します。KPK を変更するには、任意のシード (パスフレーズ) およびその指定されたパスフレーズをユーザーが連想できるような KPK ID を指定します。パスフレーズおよび KPK ID は、どちらも対話形式で読み取られます。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、KPK パスフレーズが更新されます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-quiescedb | KMS へ静止要求を送信します。コマンドが正常に実行されると、現在の未処理の静止数が返されます (複数のバックアップジョブで KMS データベースが静止されてバックアップが行われる場合があるためです。) |
-recoverkey | バックアップデータの暗号化に使用したキーが失われた場合、リストアは失敗することがあります。このようなキーは、元のキーの属性 (タグおよびパスフレーズ) がわかれば、リカバリ (再作成) できます。 このコマンドには、bpnbat -login -loginType WEB ログオンが必要です。キー管理操作でマルチパーソン認証が有効な場合、チケットが生成され、それが承認されると、キーがリカバリされます。10.5 より前のバージョンの NetBackup では、マルチパーソン認証が有効な場合、このコマンドでこの操作を実行することはできません。 |
-unquiescedb | KMS へ静止解除要求を送信します。コマンドが正常に実行されると、現在の未処理の静止数が返されます。カウントが 0 (ゼロ) の場合は、KMS データベースが完全に静止解除されていることを意味します。 |
オプション
nbkmsutil コマンドは次のオプションを使用します。
- -activate
指定したキーの状態を active に設定します。デフォルトの状態は、prelive です。
- -activekey
特定のキーグループの有効なキーの詳細を取得します。
- -cipher
キーグループがサポートする暗号の種類。1 つのキーグループに属するすべてのキーは、同じ暗号形式をサポートします。サポートされる暗号形式は、BLOW、AES_128、AES_192 および AES_256 (デフォルトの暗号) です。
- -emptykgs
キーのないすべてのキーグループの詳細を取得します。
- -keyname
key_name にはキーの名前を指定します。この名前は、1 つのキーグループ内で一意である必要があります。キーグループの名前およびキーの名前により、キーストアのキーが一意に識別されます。
- -kgname
key_group_name はキーグループの名前を指定します。1 つのキーストア内で、キーグループの名前はキーグループを一意に識別します。
- -name
-modifykg を指定して使用する場合のキーグループの新しい名前または -modifykey を指定して使用する場合のキーの新しい名前を指定します。新しいキーグループの名前は、キーストア内の他の名前と競合しないようにします。
- -noactive
有効なキーが存在しないすべてのキーグループの詳細を取得します。
- -nopphrase
パスフレーズを求めるプロンプトを表示するユーティリティの機能を無効にします。代わりに、ユーティリティによってキーが作成されます。デフォルトの状態では、パスフレーズを入力して、シードを使用してキーを作成します。長くて強力なシードを使用すると、堅固なキーが作成できます。
- -noverbose
詳細出力を無効にします。デフォルトの状態では詳細出力は有効で、読み取り可能な形式で詳細を出力します。
- -state
new_state にはキーの新しい状態を指定します。指定可能な状態は、prelive、active、inactive、deprecated および terminated です。
キーの状態は、次に示す状態間でのみ変更できます。
prelive から active
active および inactive 間の移行
inactive および deprecated 間の移行
deprecated および terminated 間の移行
- -tag
key_tag には、ユーティリティが作成するキーレコードのために作成されるランダムな一意識別子を指定します。listkey オプションはこのタグを表示できます。キーレコードをリカバリ (再作成) する必要がある場合は、これらのリカバリオプションについて、元のタグの値である -tag オプションを使用する必要があります。