NetBackup™ 安全和加密指南

使用 setuptrust 命令

如果所提供的详细信息值得信任，您可以使用 setuptrust 命令联系要信任的代理，通过线路获得其证书或详细信息，然后添加到信任存储库中。安全管理员可以配置下列安全级别之一，以便分发根证书：

setuptrust 命令使用以下语法：

vssat setuptrust --broker <host[:port]> --securitylevel high [-F]

setuptrust 命令使用下列参数：

broker、host 和 port 参数为首要参数。要信任的代理的主机和端口。用于身份验证的注册端口是 2821。如果代理配置了另一个端口号，请与安全管理员联系以了解相关信息。

使用 -F (--enable_fips) 选项在 FIPS 模式下运行 vssat 命令。默认情况下，FIPS 模式处于禁用状态。