NetBackup™ インストールガイド

NetBackup インストールスクリプトを使用して NetBackup メディアサーバーソフトウェアをインストールする方法

1. ルートユーザーとしてサーバーにログインします。
2. ESD イメージ (ダウンロード済みファイル) がある場所に移動し、次のコマンドを入力します。

   ./install

3. 次のメッセージが表示されたら、Enter キーを押して続行します。

   Veritas Installation Script
   Copyright 1993 - 2016 Veritas Corporation, All Rights Reserved.
   
   
           Installing NetBackup Server Software
   
   
   Please review the VERITAS SOFTWARE LICENSE AGREEMENT located on
   the installation media before proceeding.  The agreement includes
   details on the NetBackup Product Improvement Program.
   
   For NetBackup installation and upgrade information specific to your
   platform and to find out if your installed EEBs or hot fixes are
   contained in this release, check out the Veritas Services and 
   Operations Readiness Tools (SORT) Installation and Upgrade Checklist 
   and Hot fix and EEB Release Auditor, respectively, at 
   https://sort.veritas.com/netbackup.
   
   ATTENTION!  To help ensure a successful upgrade to NetBackup 10.3,
   please visit the NetBackup 8.x Upgrade Portal:
   http://www.veritas.com/docs/000115678.
   
   Do you wish to continue? [y,n] (y)

4. 次の質問が表示された場合は、質問に答えて現在のコンピュータがプライマリサーバーかどうかを示します。

   Is this host the primary server? [y,n]

5. 次のメッセージが表示されたら、正しいコンピュータ名を確認または入力します。

   Installing NetBackup Enterprise Server version: 10.3
   If this machine will be using a different network interface than 
   the default (name), the name of the preferred interface 
   should be used as the configured server name. If this machine 
   will be part of a cluster, the virtual name should be used as the 
   configured server name.
   The domainname of your server appears to be "domain". You 
   may choose to use this domainname in your configured NetBackup 
   server name, or simply use "name" as the configured 
   NetBackup server name.
   Would you like to use "name" as the configured NetBackup server
   name of this machine? [y, n] (y)

   メモ:

   ドメイン名の情報を間違うと、認証ブローカーと NetBackup アクセス制御を設定できません。この問題を解決するには、bpnbaz -configureauth コマンドを使って、認証ブローカーを構成してください。bpnbaz -configureauth コマンドについての詳細情報を参照できます。

   『NetBackup コマンドリファレンスガイド』

   • 表示された (デフォルトの) メディアサーバーの名前が正しかったら、Enter キーを押します。

   • 表示された (デフォルトの) メディアサーバーの名前が正しくなかったら、n を入力し、正しい名前を入力します。

6. 次の質問が表示されたら、プライマリサーバーの名前を指定します。

   What is the fully qualified name of the primary server?

   プライマリサーバーがクラスタ化されている場合は、プライマリサーバーの仮想名を入力します。

7. NetBackup のインストール場所について、適切なプラットフォーム情報を次のように入力します。

   • 次の質問が表示されたら、Enter キーを押してデフォルト (y) を受け入れます。

     The NetBackup and Media Manager software is built
     for use on <platform> hardware. Do you want to install
     NetBackup and Media Manager files? [y,n] (y)
     

   • 次の質問が表示されたら、NetBackup と Media Manager ソフトウェアをインストールする場所を選択します。

     NetBackup and Media Manager are normally
     installed in /usr/openv.
     Is it OK to install in /usr/openv? [y,n] (y)
     

     デフォルト (y) を受け入れるためには、Enter キーを押します。

     インストール場所を変更するには、n と入力し、Enter キーを押します。それから適切な宛先を入力します。

   インストールフォルダの制限事項についての追加情報を参照できます。

   NetBackup インストールディレクトリの制限事項を参照してください。

8. バイナリのインストール場所を承認すると、インストーラは認証局の証明書の詳細をフェッチします。

   Getting CA certificate mode from the primary server.
   Depending on the network, this action may take a few minutes. To 
   continue without setting up secure communication, press Ctrl+C.

   Ctrl+C を押す場合は、インストールを再実行するか、必要なセキュリティコンポーネントを使用せずにインストールを続行する必要があります。必要なセキュリティコンポーネントが存在しない場合はバックアップとリストアが失敗します。

9. インストーラは、次にローカルシステムがどの認証局を使用するように構成されているかを確認します。ローカルシステムの認証局には、NetBackup 認証局、外部認証局、未確定のオプションがあります。

   続いて、インストーラはプライマリサーバーの認証局モードとローカルシステムの認証局の構成の組み合わせを使用して、次の手順を判断します。

10. インストーラが証明書ファイルのパスを入力するように求めた場合、その環境では外部認証局が使用されています。手順 11 に進みます。

    インストーラが指紋情報を入力するように求めた場合、その環境では NetBackup 認証局が使用されています。手順 17 に進みます。

    インストーラがプライマリサーバーの認証局の構成を判断できなかった場合は、次の 2 つのオプションが示されます。

    • セキュリティ構成をスキップして、インストール後に認証局を構成します。インストール後の認証局の構成について詳しくは、次の記事を参照してください。

      https://www.veritas.com/support/en_US/article.100044300

      詳しくは、『NetBackup セキュリティおよび暗号化ガイド』で外部 CA と外部証明書の章を参照してください。

      手順 21 に進みます。

    • インストールを終了し、認証局の構成が完了したらインストールを再起動します。

11. 表示されるプロンプトで、外部認証局の情報を入力します。

    Enter the certificate file path or q to skip security configuration: 
    /usr/eca/cert_chain.pem
    
    Enter the trust store location or q to skip security configuration: 
    /usr/eca/trusted/cacerts.pem
    
    Enter the private key path or q to skip security configuration: 
    /usr/eca/private/key.pem
    
    Enter the passphrase file path or q to skip security configuration 
    (default: NONE): /usr/eca/private/passphrase.txt

    メモ:

    パスフレーズファイルのパスの入力は任意です。

12. プロンプトが表示されたら、CRL の構成に必要な情報を入力します。

    Should a CRL be honored for the external certificate?
    1) Use the CRL defined in the certificate.
    2) Use the CRL from a file path.
    3) Do not use a CRL.
    q) skip security configuration
    CRL option (1): 

13. (該当する場合) 2 を指定した場合は、CRL の場所のパスを入力する必要があります。

    Enter the CRL location path or q to skip security configuration: 
    /usr/eca/crl

14. インストーラは入力された構成情報を再表示し、外部証明書の詳細の取得を試みます。

    External CA values entered:
    Certificate file path:  /usr/eca/cert_chain.pem
    Trust store file path:  /usr/eca/trusted/cacerts.pem
    Private key file path:  /usr/eca/private/key.pem
     Passphrase file path:  /usr/eca/private/passphrase.txt
          CRL check level:  Use the CRL from a file path.
        CRL location path:  /usr/eca/crl
    
    Getting external CA certificate details
             Issued By : CN=IITFRMNUSINT,O=Veritas,OU=iitf
          Subject Name : CN=cuomovm04,O=Veritas,OU=iitf
           Expiry Date : Oct 31 17:25:59 2019 GMT
      SHA1 Fingerprint : 62:B2:C3:31:D5:95:15:85:9D:C9:AE:C6:EA:C2:DF:DF:
                         6D:4B:92:5B
         Serial Number : 0x6c7fa2743072ec3eaae4fd60085d468464319a
      Certificate Path : /usr/eca/cert_chain.pem
    
    Validating host ECA certificate.
    NOTE: Depending on the network, this action may take a few minutes.
          To continue without setting up secure communication, press Ctrl+C.

15. (該当する場合) 外部証明書の登録の事前チェックが正常に完了した場合は、1 を選択し、Enter キーを押して続行します。

    The external certificate enrollment pre-check is successful.
    
    The external certificate is valid for use with primary server name
    How do you want to proceed?
    1) Continue the installation using this certificate.
    2) Update external certificate values.
    3) Abort the installation.
    Default option (1): 

    手順 21 に進みます。

16. (該当する場合) 外部証明書の登録の事前チェックが失敗した場合は、表示される選択肢から選択します。デフォルトは 2 です。

    The external certificate enrollment pre-check failed.
    
    The external certificate is not valid for use with primary server name
    How do you want to proceed?
    1) Continue the installation and set up external certificates later.
    2) Modify the external CA values entered.
    3) Abort the installation.
    Default option (2): 

    手順 21 に進みます。

17. メッセージが表示されたら、指紋情報を確認し、正確であることを承認します。

    Primary server [primary_name] reports the following CA Certificate 
    fingerprints:
    SHA-256 Fingerprint: [sha-256_fingerprint],
    SHA-1 Fingerprint: [sha-1_fingerprint].
    Is this correct?

    指紋情報を承認すると、インストーラは認証局の証明書の詳細を保存します。

    Storing CA certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Ctrl+C を押す場合は、インストールを再実行するか、必要なセキュリティコンポーネントを使用せずにインストールを続行する必要があります。必要なセキュリティコンポーネントが存在しない場合はバックアップとリストアが失敗します。

18. インストーラは認証局の証明書の保存後にホスト証明書をフェッチします。

    Getting host certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Ctrl+C を押す場合は、インストールを再実行するか、必要なセキュリティコンポーネントを使用せずにインストールを続行する必要があります。必要なセキュリティコンポーネントが存在しない場合はバックアップとリストアが失敗します。

19. (該当する場合) 認証トークンを求めるメッセージが表示されたら、トークンを入力してください。

    An authorization token is required in order to get the host certificate for this host. At the prompt, enter the authorization token or q to skip the question. NOTE: The answer entered will not be displayed to the terminal.

    Enter the authorization token for primary_server_FQDN or q to skip:

20. プロンプトが表示されたら、Java GUI と JRE パッケージをインストールするかどうかを指定します。

    The Java GUI and JRE packages are currently not installed on this host.

    The Java GUI and JRE can be optionally included with NetBackup. The Java GUI and JRE enable the NetBackup Administration Console and the Backup, Archive, and Restore (BAR) GUI.

    Choose an option from the list below.

    1) Include the Java GUI and JRE.

    2) Exclude the Java GUI and JRE.

    1 を指定した場合は「Including the installation of Java GUI and JRE packages」のように表示されます。2 を指定した場合は、「Excluding the installation of Java GUI and JRE packages」のように表示されます。

21. 次のメッセージが表示されたら、Enter キーを押し、EMM サーバーのデフォルト名を受け入れます。プライマリサーバーに EMM を構成する必要があります。すべてのプライマリサーバーには、それぞれの EMM 構成が必要です。リモート EMM または共用 EMM は、サポートされなくなりました。

    Enter the name of the Enterprise Media Manager (default: <name>)

    プライマリサーバー名は、デフォルトで表示されます。

22. 残りのメディアサーバーにメディアサーバーソフトウェアをインストールするには、手順 1から21 を繰り返します。