搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

更改主机密钥对

仅当密钥损害或泄漏时，考虑更改密钥对。更改密钥对将生成新的基于主机 ID 的证书和新的基于主机名的证书。

以下过程介绍了更改主机密钥对，然后使用新密钥对获取新的证书。

不要对主服务器执行该过程，仅对非主服务器主机执行过程。

更改主机的密钥对

NetBackup 主机管理员备份以下目录：
在 Windows 中：Install_path\NetBackup\var\VxSS\at\systemprofile
在 UNIX 中：/usr/openv/var/vxss/at/root
NetBackup 主机管理员从主机中删除目录。
在主机上重新启动 NetBackup 服务。
主服务器管理员需执行以下步骤：
- 登录 NetBackup Web 管理服务：
  bpnbat -login -logintype WEB
  请参见nbcertcmd 命令选项的 Web 登录要求。
- 吊销基于主机 ID 的证书：
  nbcertcmd -revokeCertificate -host host_name
- 为将要更改密钥对的 NetBackup 主机生成重新发布令牌。
  请参见创建重新发布令牌。
- 部署新的基于主机名的证书：
  bpnbaz –ProvisionCert host_name
NetBackup 主机管理员使用重新发布令牌通过更新的密钥对部署新的基于主机 ID 的证书。
使用以下命令可直接输入令牌︰
nbcertcmd -getCertificate -force -token
如果令牌位于文件中，请使用以下命令：
nbcertcmd -getCertificate -force -file /directory/token_file
如果主机包含多个主服务器，请从步骤 4 开始对每个主服务器重复执行该过程。
在更改密钥的 NetBackup 主机上，重新启动 NetBackup 服务。