Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

キーのインポート

-import コマンドにより、キーおよびキーグループをドメイン間でインポートできます。キーおよびキーグループのインポートについて重要な情報を次の一覧に示します。

キーおよびキーグループをインポートする場合、エクスポート中に作成されたキーコンテナファイルが必要です。また、エクスポート中に使われた同じパスフレーズも必要です。
キーのインポートはアトミック操作です。操作中にエラーが発生した場合、すべての更新が元に戻されます。
部分的なインポートはサポートされません。
インポート出力のプレビューが利用可能です。 -preview コマンドを実行すると、インポート結果がプレビューされます。
インポート操作には 2 つのモードがあります。-preserve_kgname コマンドを含んでいるモード、-preserve_kgname コマンドを含まないモードがあります。
デフォルトでは、キーグループは次の名前形式でインポートされます。
< Original_Kgname_<timestamp> >
明示的に <-preserve_kgname> オプションを指定することにより、キーグループ名を保持することができます。
同じキータグのキーまたは同じキーのある重複キーはインポートされません。
インポートでは、キーグループのマージをサポートしません。

ただし、<-preserve_kgname> コマンドを使用しなければ、キーをマージして、キーグループとしてインポートできます。 nbkmsutil -modifykey -keyname <key_name> -kgname <key_group_name> コマンドを実行すると、現在のグループから目的のグループにキーを移動できます。

キーの移動についての詳細:

キーの属性の変更を参照してください。

キーグループに同じキーまたは同じキータグを持つキーが含まれている場合、これらはインポート中無視されます。キーおよびキーグループをインポートするには、次のコマンドを実行します。

# nbkmsutil -import -path <secure_key_container>

[-preserve_kgname]

[ -desc <description> ]

[ -preview ]

-preserve_kgname コマンドは、インポート中、キーグループ名を保持します。

-desc <description> コマンドは、インポート中、キーグループと関連付けられる説明になります。

-preview コマンドは、インポート結果のプレビューを表示します。

-preserve_kgname を使用するインポート操作は次のように実行します。

nbkmsutil - import -path

<secure_key_container>

[-preserve_kgname]

-preserve_kgname とともに -import コマンドを実行すると、キーコンテナから元のキーグループ名を使ったインポートが試みられます。同じ名前のキーグループが存在すれば、インポート操作は失敗します。

-preserve_kgname なしのインポート操作は次のように実行します。

nbkmsutil - import -path

<secure_key_container>

-preserve_kgname なしで -import コマンドを実行すると、キーグループはインポートされますが、キーグループ名は、タイムスタンプなどが接尾語として使用されることにより変更されます。名前が変更されるキーグループは、必ず一意の名前になります。