Veritas NetBackup™ 安全和加密指南

使用 NetBackup 管理控制台创建重新发布令牌

1. 在“NetBackup 管理控制台”中，展开“安全管理”。
2. 选择“证书管理”或“主机管理”节点。
3. 在右窗格中，选择需要重新发布令牌的主机。
4. 从“操作”菜单中，选择“生成重新发布令牌”。
5. 在“创建重新发布令牌”对话框中，输入令牌的名称。
6. 从“生效截止日期”选项中选择令牌有效日期。
7. 在“原因”字段中，输入重新发布令牌的原因。日志中显示的原因为审核事件。
8. 单击“创建”。
9. 对话框中将显示重新发布令牌。选择“复制”将令牌值保存到剪贴板。
10. 将令牌值传送给非主服务器主机的管理员。令牌的传送方式取决于环境中的各种安全因素。可通过电子邮件、文件或口头传输令牌。

    非主服务器主机的管理员需要部署令牌以获取另一个基于主机 ID 的证书。有关说明，请参见以下主题：

    请参见部署基于主机 ID 的证书。

使用 nbcertcmd 命令创建重新发布令牌

1. 主服务器管理员必须登录到 NetBackup Web 管理服务才能执行此任务。使用以下命令登录：

   bpnbat -login -logintype WEB

   请参见nbcertcmd 命令选项的 Web 登录要求。

2. 在主服务器上运行以下命令之一：

   使用需要将证书重新发布至的主机名：

   nbcertcmd -createToken -name token_name -reissue -host host_name

   注意:

   必须提供要为其重新发布证书的主机的主名称。如果提供为主机添加的任何主机 ID-主机名映射，则无法重新发布证书。

   使用需要将证书重新发布至的主机 ID：

   nbcertcmd -createToken -name token_name -reissue -hostId host_id

   可以使用其他参数指示有效期和创建原因。

   有关 nbcertcmd 命令的信息，请参见 NetBackup 命令参考指南。

在主机名更改后请求主机证书

1. 主服务器的 NetBackup 管理员可为重命名的 NetBackup 主机生成重新发布的令牌。
2. 通过使用“NetBackup 管理控制台”，将新的主机名作为已批准的某一主机 ID-主机名映射进行添加。

   请参见添加主机 ID-主机名映射。

   或者，您可以使用 nbhostmgmt -add 命令行界面选项。

   有关 nbhostmgmt 命令的更多信息，请参见 NetBackup 命令参考指南。

3. NetBackup 管理员必须吊销重命名主机的基于主机 ID 的证书。

   请参见吊销基于主机 ID 的证书。

   注意:

   吊销证书后，主机将无法与 NetBackup Web 管理控制台服务 (nbwmc) 进行通信。当主机使用重新发布令牌获取新证书时，主机可以再次与 nbwmc 通信。

4. 证书吊销后，非主服务器主机的管理员必须使用重新发布令牌获取重命名主机的证书。

   请参见部署基于主机 ID 的证书。