NetBackup™ 安全和加密指南

添加新凭据

1. 在“管理凭据”页面上，选择“添加新凭据”，然后单击“下一步”。
2. 在“管理凭据”页面上，添加“凭据名称”、“标记”和“描述”等详细信息。
3. 在“主机凭据”选项卡上，添加“主机用户名”、“主机密码”、“SSH 端口”、“RSA 密钥”和“共享类型”。

   • 确保 MDSP 介质服务器和主机之间的 SSH 连接正常。确保运行 ssh username@remote_host_name

   • • 运行 ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa 命令以验证是否列出了远程扫描主机的 RSA 密钥。

     • 要获取远程扫描主机的 RSA 密钥，请在 Linux MSDP 介质服务器上使用 ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum。

       例如，输出为 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef -，其中 RSA 密钥为 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef

       注意:

       确保在复制时从 RSA 密钥中删除字符 -。

4. 对于共享类型 SMB，请输入其他详细信息，例如：

   • Active Directory 域

     存储服务器加入以在扫描主机上进行身份验证装入的域。

   • Active Directory 组

     在 Active Directory 域中可用的组名。

   • Active Directory 用户

     在选定 Active Directory 组中添加的 Active Directory 用户。

   • 密码

5. 单击“保存”。

选择现有凭据

1. 在“管理凭据”页面上，选择“选择现有凭据”，然后单击“下一步”。
2. 在“选择凭据”选项卡上，选择所需的凭据，然后单击“保存”。