Veritas NetBackup™ 52xx Appliance 初始配置指南
从 NetBackup Appliance 命令行操作界面对 52xx 主服务器设备执行初始配置
安装、连接并打开所有的设备系统组件后，便可以配置服务器。
从版本 4.0 开始，初始配置过程要求您更改 admin、maintenance 和 sysadmin (IPMI) 用户帐户的默认密码。默认的管理员密码仅对初始设备登录有效。当您输入 > 命令以设置设备角色时，会提示您更改默认密码。
注意:
从 Appliance 版本 3.1.2 开始，当对设备主服务器执行初始配置时，将自动创建 nbasecadmin 帐户。创建后，将为此帐户分配默认设备密码。在更改默认密码之前，此用户无法登录 NetBackup Web UI。
以下过程介绍了如何通过 NetBackup Appliance 命令行操作界面配置新的 52xx 主服务器设备。
警告:
NetBackup Appliance 不支持配置属于同一子网的两个 IP 地址。设备在 Linux 操作系统上运行，并且此类型的网络是当前的一项限制。您所创建的每个结合必须使用属于不同子网的 IP 地址。
注意:
如果设备主机名解析为某个 IP 地址，则无法删除该 IP 地址。
从 NetBackup Appliance 命令行操作界面对 52xx 主服务器设备执行初始配置
- 在连接到 NIC1 设备端口的便携式计算机上，导航到“本地连接属性”对话框。
在“常规”选项卡上，选择“Internet 协议 (TCP/IP)”，确保其突出显示，然后单击“属性”。
在“备用配置”选项卡上，执行以下任务：
单击“用户配置”。
在“IP 地址”中，输入 192.168.229.nnn，其中 nnn 为 2-254 之间的任意数字，但 233 除外。
在“子网掩码”中，输入 255.255.255.0。
单击“确定”。
- 在连接到设备的便携式计算机上，打开连接至 192.168.229.233 的 SSH 会话，然后登录到设备。
登录名为 admin，默认密码为 P@ssw0rd。
登录后，命令行操作界面中会出现欢迎消息，而且 Main_Menu 视图中会出现提示。
- 在 Main_Menu > Network 视图中，输入以下命令来配置希望设备连接到的单个网络的 IP 地址。
Configure IPAddressNetmaskGatewayIPAddress [InterfaceNames]
其中，IPAddress 是新 IP 地址，Netmask 是网络掩码，而 GatewayIPAddress 是该接口的默认网关。[InterfaceNames] 选项是可选的。
IP Address 或 Gateway IP Address 可以为 IPv4 或 IPv6 地址。仅允许使用全局范围 IPv6 地址和唯一本地 IPv6 地址。
请记住，您不应在同一个命令中同时使用 IPv4 和 IPv6 地址。例如，您不能使用 Configure 9ffe::9 255.255.255.0 1.1.1.1.。应使用 Configure 9ffe::46 64 9ffe::49 eth1
如果要配置多个网络，则必须先配置要添加的每个网络的 IP 地址。然后配置所添加的每个网络的网关地址。确保先添加默认网关地址。使用以下两个命令：
配置每个网络的 IP 地址
根据是为网络接口配置 IPv4 地址还是配置 IPv6 地址，使用以下命令之一：
配置网络接口的 IPv4 地址：
IPv4 IPAddressNetmask [InterfaceName]
其中，IPAddress 是新的 IP 地址，Netmask 是网络掩码，而 [InterfaceName] 是可选的。对要添加的每个 IP 地址重复此命令。
配置网络接口的 IPv6 地址：
IPv6 <IP Address> <Prefix> [InterfaceNames]
其中，IPAddress 是 IPv6 地址，Prefix 是前缀长度，而 [InterfaceName] 是可选的。
配置所添加的每个网络的网关地址
Gateway Add GatewayIPAddress [TargetNetworkIPAddress] [Netmask] [InterfaceName]
其中，GatewayIPAddress 是接口的网关，TargetNetworkIPAddress、Netmask 和 InterfaceName 是可选的。重复此命令将网关添加到所有目标网络。
Gateway IP Address 或 TargetNetworkIPAddress 可以为 IPv4 或 IPv6 地址。
请记住，您不应在同一个命令中同时使用 IPv4 和 IPv6 地址。例如，您不能使用 Gateway Add 9ffe::3 255.255.255.0 eth1。应使用 Gateway Add 9ffe::3 6ffe:: 64 eth1。
- 从 Main_Menu > Network 视图中，使用以下命令设置设备 DNS 域名。
注意:
如果您不使用 DNS，可以继续进行步骤 7。
DNS Domain Name
其中，Name 是该设备的新域名。
- 在 Main_Menu > Network 视图中，使用以下命令将 DNS 名称服务器添加到您的设备配置。
DNS Add NameServer IPAddress
其中，IPAddress 是 DNS 服务器的 IP 地址。
此地址可以是 IPv4 或 IPv6。仅允许使用全局范围 IPv6 地址和唯一本地 IPv6 地址。
要添加多个 IP 地址，请使用逗号分隔每个地址，不要使用空格。
- 从 Main_Menu > Network 视图中，使用以下命令将 DNS 搜索域添加到您的设备配置，这样设备可以解析不同域的主机名：
DNS Add SearchDomain SearchDomain
其中，SearchDomain 是要添加以进行搜索的目标域。
- 此步骤为可选步骤。此步骤可让您在设备主机文件中添加其他主机的 IP 地址。
从 Main_Menu > Network 视图中，使用以下命令将主机条目添加到您设备上的主机文件中。
Hosts Add IPAddressFQHNShortName
其中，IPAddress 是 IPv4 或 IPv6 地址，FQHN 是完全限定的主机名，ShortName 是短主机名。
- 从 Main_Menu > Network 视图中，使用以下命令设置您设备的主机名。
注意:
如果计划在此设备上配置 Active Directory (AD) 身份验证，主机名必须在 15 个字符以内。否则，AD 配置可能会失败。
Hostname Set Name
其中 Name 是此设备的短主机名或完全限定域名 (FQDN)。
除一些个例外，主机名应用于整个设备配置。短名称总是出现在以下位置：
NetBackup Appliance 命令行操作界面提示
重复数据删除池目录库备份策略
默认存储单元名称和磁盘池名称
如果此设备已恢复出厂设置，而您要导入其先前的任何备份映像，则设备主机名必须满足以下规则之一：
主机名必须与恢复出厂设置前使用的主机名完全相同。
如果您要将主机名更改为 FQDN，则该名称必须包括恢复出厂设置前使用的短名称。例如，如果恢复出厂设置前使用的是 myhost，则使用 myhost.domainname.com 作为新的 FQDN。
如果您要将主机名更改为短主机名，则该名称必须从恢复出厂设置前使用的 FQDN 派生而来。例如，如果恢复出厂设置前使用的是 myhost.domainname.com，则使用 myhost 作为新的短主机名。
注意:
域名后缀将附加到主机名且在初始配置完成后无法更改。如果需要更改后缀或稍后将设备移动到其他域，则必须先执行恢复出厂设置，然后再次执行初始配置。
通过此步骤，NetBackup 得到重新配置，可以新主机名使用。完成此过程可能需要一些时间。
要使 Hostname set 命令运行，至少需要一个 IPv4 地址。例如，您可能要将特定主机的主机名设置为 v46。要执行此操作，请首先确保特定主机至少有一个 IPv4 地址，然后运行以下命令。
Main_Menu > Network > Hostname set v46
- 除上述网络配置设置之外，您也可以使用 Main_Menu > Network 视图在设备网络的初始配置过程中创建结合以及标记 VLAN。
使用 Network > LinkAggregation Create 命令在两个或多个网络接口之间创建结合。
使用 Network > VLAN Tag 命令为物理接口或结合接口标记 VLAN。
有关 LinkAggregation 和 VLAN 命令选项的详细信息，请参考《NetBackup Appliance 命令参考指南》。
- 从 Main_Menu > Network 视图中，使用以下命令为此设备设置时区、日期和时间：
通过输入下列命令设置时区：
TimeZone Set
从显示的列表中选择相应的时区。
通过输入下列命令设置日期和时间：
Date Set MonthDayHHMMSSYear
其中 Month 是月份名。
其中 Day 是某月份中的某一天，其范围是 0 到 31。
其中 HHMMSS 是 24 小时格式的小时、分钟和秒。这些字段由分号分隔，例如，HH:MM:SS。
其中 Year 是日历年，其范围是 1970 到 2037。
- 在 Main_Menu > Settings > Alerts > Email 视图中，使用以下命令输入 SMTP 服务器名称和设备故障警报的电子邮件地址。
输入 SMTP 服务器名称
Email SMTP Add Server [Account] [Password]
Server 变量是用于发送电子邮件的目标 SMTP 服务器的主机名。[Account] 选项标识用于向 SMTP 服务器进行身份验证的帐户的名称。[Password] 选项是用于向 SMTP 服务器进行身份验证的密码。
输入电子邮件地址
Email Hardware add Addresses Email Software Add Addresses
其中 Addresses 是用户的电子邮件地址。要定义多个电子邮件，请用分号分隔这些电子邮件。
- 将设备的角色设置为主服务器。
从 Main_Menu > Appliance 视图中运行以下命令：
Primary
出现以下更改默认密码的提示：
- [Info] Default password change is required for the following user(s): admin, maintenance, sysadmin
按照提示更改每个用户帐户密码。
在设置新密码前，请查看以下密码策略：
密码必须至少包含八个字符。
密码必须至少包含一个小写字母 (a-z) 和一个数字 (0-9)。
字典中的单词被视为安全强度较弱的密码，且不可接受。
sysadmin (IPMI) 用户的密码不得超过 20 个字符。
最近使用过的七个密码不能重复使用，且新密码不能类似于之前的密码。
注意:
如果对任意用户帐户连续输入 5 个无效密码，设备会自动中止初始配置过程。您必须重新开始初始配置过程。
注意:
完成初始配置后，如果启用 STIG 功能，系统可能提示您需要更改此处输入的新密码，才能满足 STIG 密码策略要求。
从版本 4.0 开始，选择此角色时，需要提供 Veritas Usage Insights 客户注册密钥。只有在提供注册密钥之后，才能完成角色配置。要获取密钥，请按照屏幕上的提示进行操作。
从版本 5.0 开始，将执行自动通报设置测试。如果禁用了自动通报，则会出现一个启用自动通报的提示选项。如果启用了自动通报，则会执行自动通报测试。如果测试失败，可以启用代理服务器。将显示以下警告消息：
警告:
设备无法连接到 Veritas 自动通报服务器以上传硬件和软件遥测。向 Veritas 提供自动通报信息可以通过 NetInsights 控制台改善支持体验和建议。建议启用自动通报，并确保系统可以通过正确的名称解析或代理服务器设置访问 Veritas 自动通报服务器。
您可以忽略此警告并继续下一步。
- 设置角色配置后，将显示 NetBackup 目录库、AdvancedDisk 和 MSDP 分区的磁盘存储提示。
要配置存储分区，必须执行以下操作：
输入主服务器上的 NetBackup 目录库的大小。
要跳过 NetBackup 目录库分区的配置，请在提示输入大小时输入 0。要保留分区的当前大小，请按 Enter。
输入存储池大小（以 GB 或 TB 为单位）。
要跳过任意分区的存储池大小配置，请在提示输入大小时输入 0。要保留存储池的当前大小，请按 Enter。
输入磁盘池名称。
对于 AdvancedDisk，默认名称是 dp_adv_<hostname>，对于 MSDP，默认名称是 dp_disk_<hostname>。要保留默认名称，请按 Enter。
输入存储池名称。
对于 AdvancedDisk，默认名称是 stu_adv_<hostname>，对于 MSDP，默认名称是 stu_disk_<hostname>。要保留默认名称，请按 Enter。
将按以下顺序显示存储提示：
NetBackup Catalog partition size in GB/TB: AdvancedDisk partition size in GB/TB: (1 GB) AdvancedDisk diskpool name: AdvancedDisk storage unit name: MSDP partition size in GB/TB: (5 GB) MSDP diskpool name: MSDP storage unit name: MSDP Catalog partition size in GB/TB:
配置存储分区后，将显示存储配置摘要并出现以下提示：
Do you want to make changes to the storage configuration shown above? [yes,no]:
键入 yes 进行更改，或者键入 no 保留当前配置。
- 如果计划在 NAT 网络中使用此主服务器和介质服务器，请执行以下任务：
按如下所示，在此主服务器上启用 NetBackup DNAT 功能：
Main > Settings > NetBackup DNAT Enable
按如下所示，将介质服务器名称添加到此主服务器上的 NetBackup 服务器列表：
Main > Settings > NetBackup NATServers Add
- 从 NIC1 设备端口断开便携式计算机。
注意:
如果您的网络使用 192.168.x.x IP 地址范围，请参考以下主题以获取重要信息：
- 所有设备均已配置且正常运行后，便可在要备份的计算机上安装客户端软件。
- 如果要配置用于 MSDP 云的设备，请以 nbasecadmin 用户身份登录 NetBackup Web UI，并配置 MSDP 云存储，如下所示：
创建磁盘池。
创建存储单元。
有关详细信息，请参见《NetBackup Web UI 管理指南》。
