搜索 <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Linux,UNIX,Windows

关于将旧式加密配置推送到客户端

可以在 bpinst 命令中使用 -crypt_option 和 -crypt_strength 选项，以便在 NetBackup 客户端上设置与加密相关的配置，如下所示：

-crypt_option 选项可指定客户端是应拒绝进行加密备份 (denied)、允许进行加密备份 (allowed) 还是要求进行加密备份 (required)。
-crypt_strength 选项可指定客户端针对加密备份应该使用的 DES 密钥长度（40 或 56）。

要安装加密客户端软件并要求使用 56 位 DES 密钥进行加密备份，请从服务器使用以下命令：

bpinst -LEGACY_CRYPT -crypt_option required -crypt_strength des_56 \ 
-policy_names policy1 policy2

该示例由于太长而使用了 UNIX 续行符 (\)。要允许使用 40 位 DES 密钥进行加密或非加密备份，请使用以下命令：

bpinst -LEGACY_CRYPT -crypt_option allowed -crypt_strength des_40 \ 
client1 client2

在群集环境中，可以执行以下操作：

只能从活动节点将配置推送到客户端。
在客户端列表中指定各个节点的主机名（非虚拟名称）。

注意:

bp.conf 中的主服务器 USE_VXSS 设置应该设为 AUTOMATIC。从启用了 NBAC 的主服务器推送到之前未安装 NetBackup 的主机时，请使用此设置。当 NBAC 未启用 bp.conf 中主服务器的 USE_VXSS 设置时，也请使用此设置。