Search <book_title>...

Veritas NetBackup™ Appliance 管理指南

Last Published: 2017-11-30

Product(s): Appliances (3.1 (5340), 3.1 (5330), 3.1 (5240), 3.1 (5230), 3.1 (5220))

添加可信的主服务器

您可以配置多个 Product Name 域之间的信任关系。要执行该操作，必须在源域和目标域中添加信任关系。

域之间的信任关系有助于进行复制操作。

在源服务器和目标服务器上均执行以下步骤。

开始之前

标识源服务器和目标服务器上安装的 Product Name 版本。
获取远程服务器的授权令牌。
使用 bpnbat 命令登录，使用 nbcertcmd 获取授权令牌。
要执行此任务，请参见 Product Name 命令参考指南。
获取远程服务器的指纹。
要获取根证书的 SHA1 指纹，请使用 nbcertcmd -displayCACertDetail 命令。
要执行此任务，请参见 Product Name 命令参考指南。
确保具有下列权限之一：
- 系统管理员权限（对于 UNIX，为 root 权限；对于 Windows，为管理员权限；对于 3.1 Product Name Appliance，为 NetBackupCLI 用户）。
- 对 Product Name 管理器控制台的访问权限，在控制台中通过 auth.conf 配置为具有 <username> ADMIN=ALL 权限。
- 增强的审核用户权限（通过 authalias.conf 进行配置）。
有关更多信息，请参见 Product Name 安全和加密指南。
如果启用了 NBAC，请确保目标主服务器和源主服务器的 NBAC 配置相同。
如果源或目标服务器的主服务器版本是 8.0 或更低，请确保“安全管理”>“全局安全设置”>“安全通信”选项卡上的“启用与 Product Short Name 8.0 及更低版本主机的不安全通信”选项处于选中状态。

添加可信的主服务器

在 Product Name 管理控制台中，展开左窗格中的“Product Name 管理”>“主机属性”>“主服务器”。
在右窗格中，选择主服务器。
在“操作”菜单上，单击“属性”。
在“属性”对话框的左窗格中，选择“服务器”。
在“服务器”对话框中，选择“可信的主服务器”选项卡。
在“可信的主服务器”选项卡上，单击“添加”。
此时将显示“添加可信主服务器”对话框。
在“添加可信主服务器”对话框中，输入远程主服务器的完全限定主机名。
单击“验证证书颁发机构”。
接下来显示的屏幕取决于目标服务器的 Product Name 版本。
以下是该对话框的一个示例：
如果目标服务器使用版本 8.0 或更低版本：
在“添加可信主服务器”对话框中，输入远程主服务器主机的“用户名”和“密码”。
跳过步骤 10 到 12。
以下是该对话框的一个示例：
如果源服务器和目标服务器都使用版本 8.1 或更高版本：
在“验证证书颁发机构”对话框中，验证远程服务器的 CA 证书指纹是否正确。
要继续，请单击“是”。
或
如果指纹不匹配，请单击“否”。
请联系远程服务器管理员，以提供正确的指纹。
在“添加可信主服务器”对话框中，输入可信主服务器的详细信息。
- 选择“指定可信主服务器的身份验证令牌”，然后输入远程主服务器的令牌详细信息。
  注意:
  要查看所输入的令牌，请选择“显示令牌”。
或
- 选择“指定可信主服务器的凭据”，然后输入用户名和密码。
  要与 3.1 Product Name 主设备建立信任关系，请使用 NetBackupCLI 凭据。
注意:
Company Name Short 建议使用身份验证令牌连接到远程主服务器。身份验证令牌提供受限访问，因此允许在两个主机之间进行安全通信。使用用户凭据（用户名和密码）可能会导致安全漏洞。
以下是该对话框的一个示例：
单击“确定”。
在上面添加的主服务器的远程主服务器上执行相同的过程。
如果目标服务器使用版本 8.0 或更低版本，请跳过此步骤。

注意:

您将无法从“主机属性”>“客户端”列表中获取可信主服务器的主机属性。