搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

设置密码以加密灾难恢复软件包

在每个目录库备份期间，将使用您设置的密码创建并加密灾难恢复软件包。

设置密码以加密灾难恢复软件包并在发生灾难后使用该密码的工作流程：

查看以下工作流程以了解灾难恢复软件包还原：

为灾难恢复软件包设置加密密码。
创建目录库策略。

请考虑下列方案：
- 如果先前未设置密码，则 NetBackup 会阻止您配置新的目录库备份策略。
- 如果是从早期版本升级目录库备份策略，则设置密码之前，目录库备份仍会失败。
  注意:
  即使设置了密码，目录库备份也可能会失败并显示状态码 144。这是因为密码可能已损坏。要解决此问题，必须重置密码。
发生灾难后，以灾难恢复模式在主服务器上安装 NetBackup 时，请提供先前设置的密码。安装期间，NetBackup 使用此密码解密灾难恢复软件包并重新获取主服务器的身份。
小心:
发生灾难后，如果在主服务器上安装 NetBackup 时无法提供相应的密码，则可能需要在所有 NetBackup 主机上重新部署安全证书。有关更多详细信息，请参考以下文章：
https://www.veritas.com/content/support/en_US/article.100033743
获取主服务器的身份后，将在主服务器与介质服务器之间建立安全通信，并且您可以执行目录库恢复。
目录库恢复成功后，必须重新设置灾难恢复软件包密码，因为在目录库恢复期间不恢复密码。设置密码之前，在新 NetBackup 实例中配置的目录库备份仍会失败。

设置或修改密码

使用命令行界面设置或修改密码

NetBackup 管理员必须登录 NetBackup Web 管理服务，才能执行此任务。使用以下命令登录：
bpnbat -login -loginType WEB
运行以下命令设置密码，以加密灾难恢复软件包：
nbseccmd -drpkgpassphrase
输入密码。
如果密码已存在，则会被覆盖。