Search <book_title>...

Veritas NetBackup™ 管理指南，第 I 卷

Last Published: 2018-03-29

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

添加可信主服务器

可以在多个 NetBackup 域之间配置信任关系。要执行该操作，必须在源域和目标域中添加信任关系。

域之间的信任关系有助于进行复制操作。

请参见关于自动映像复制的可信主服务器。

在源服务器和目标服务器上均执行以下步骤。

开始之前

标识源服务器和目标服务器上安装的 NetBackup 版本。
获取远程服务器的授权令牌。
使用 bpnbat 命令登录，使用 nbcertcmd 获取授权令牌。
要执行此任务，请参见 NetBackup 命令参考指南。
获取远程服务器的指纹。
要获取根证书的 SHA1 指纹，请使用 nbcertcmd -displayCACertDetail 命令。
要执行此任务，请参见 NetBackup 命令参考指南。
确保具有下列权限之一：
- 系统管理员权限（对于 UNIX，为 root 权限；对于 Windows，为管理员权限；对于 3.1 NetBackup Appliance，为 NetBackupCLI 用户）。
- 对 NetBackup 管理器控制台的访问权限，在控制台中通过 auth.conf 配置为具有 <username> ADMIN=ALL 权限。
- 增强的审核用户权限（通过 authalias.conf 进行配置）。
有关更多信息，请参见 NetBackup 安全和加密指南。
如果启用了 NBAC，请确保目标主服务器和源主服务器的 NBAC 配置相同。
如果源或目标服务器的主服务器版本是 8.0 或更低，请确保“安全管理”>“全局安全设置”>“安全通信”选项卡上的“启用与 NetBackup 8.0 及更低版本主机的不安全通信”选项处于选中状态。

添加可信主服务器

在 NetBackup 管理控制台的左窗格中，展开“NetBackup 管理”>“主机属性”>“主服务器”。
在右窗格中，选择主服务器。
在“操作”菜单上，单击“属性”。
在属性对话框的左窗格中，选择“服务器”。
在“服务器”对话框中，选择“可信的主服务器”选项卡。
在“可信的主服务器”选项卡上，单击“添加”。
此时将显示“添加可信主服务器”对话框。
在“添加可信主服务器”对话框中，输入远程主服务器的完全限定主机名。
单击“验证证书颁发机构”。
接下来显示的屏幕取决于目标服务器的 NetBackup 版本。
下面是该对话框的一个示例：
如果目标服务器使用版本 8.0 或更低版本：
在“添加可信主服务器”对话框中，输入远程主服务器主机的“用户名”和“密码”。
跳过步骤 10 到 12。
下面是该对话框的一个示例：
如果源服务器和目标服务器都使用版本 8.1 或更高版本：
在“验证证书颁发机构”对话框中，验证远程服务器的 CA 证书指纹是否正确。
要继续，请单击“是”。
或者
如果指纹不匹配，请单击“否”。
请联系远程服务器管理员，以提供正确的指纹。
在“添加可信主服务器”对话框中，输入可信主服务器的详细信息。
- 选择“指定可信主服务器的身份验证令牌”，然后输入远程主服务器的令牌详细信息。
  注意:
  要查看所输入的令牌，请选择“显示令牌”。
或者
- 选择“指定可信主服务器的凭据”，然后输入用户名和密码。
  要与 3.1 NetBackup 主设备建立信任关系，请使用 NetBackupCLI 凭据。
注意:
Veritas 建议使用身份验证令牌连接到远程主服务器。身份验证令牌提供受限访问，因此允许在两个主机之间进行安全通信。使用用户凭据（用户名和密码）可能会导致安全漏洞。
下面是该对话框的一个示例：
单击“确定”。
在上面添加的主服务器的远程主服务器上执行相同的过程。
如果目标服务器使用版本 8.0 或更低版本，请跳过此步骤。

注意:

您将无法从“主机属性”>“客户端”列表中获取可信主服务器的主机属性。