搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

导入密钥

-import 命令有助于导入各个域中的密钥和密钥组。以下列表包含有关导入密钥和密钥组的重要信息：

导入密钥和密钥组时，您必须具有导出操作过程中创建的密钥容器文件。此外，还需要在导出过程中使用的相同通行短语。
导入密钥是一项原子操作。在操作过程中遇到任何错误时，它将恢复所有更新。
不支持部分导入。
可以预览导入输出。运行 -preview 命令可预览导入的结果。
导入操作可以有两种模式，其中一种模式包括 -preserve_kgname 命令，而另一种模式则不包括 -preserve_kgname 命令。
默认情况下，密钥组采用以下名称格式导入：
< Original_Kgname_<timestamp> >
您可以选择通过显式指定 <-preserve_kgname> 选项保留密钥组名称。
不会导入重复密钥（例如，具有相同密钥标记的密钥）或相同密钥。
导入不支持密钥组合并。

但是，您可以在不使用 <-preserve_kgname> 命令的情况下合并密钥并导入密钥组。运行 nbkmsutil -modifykey -keyname <key_name> -kgname <key_group_name> 命令，将密钥从当前组移动到所需组。

有关移动密钥的更多信息：

如果密钥组中存在一个或多个具有相同密钥标记的相同密钥，则在导入过程中将被忽略。运行以下命令可导入密钥和密钥组：

# nbkmsutil -import -path <secure_key_container>

[-preserve_kgname]

[ -desc <description> ]

[ -preview ]

在导入过程中，-preserve_kgname 命令会保留密钥组名称。

-desc <description> 命令是导入过程中与密钥组相关的描述。

-preview 命令显示导入结果的预览。

使用 -preserve_kgname 运行导入操作，如下所示：

nbkmsutil –import -path

<secure_key_container>

[-preserve_kgname]

结合运行 -preserve_kgname 命令与 -import 命令时，导入操作将尝试从密钥容器导入原始密钥组名称。如果存在同名密钥组，则导入操作将失败。

不使用 -preserve_kgname 运行导入操作，如下所示：

nbkmsutil –import -path

<secure_key_container>

运行 -preserve_kgname 命令而不运行 -import 时，将导入密钥组，但密钥组名称将使用后缀（如时间戳）进行重命名。重命名的每个密钥组始终具有唯一名称。