NetBackup™ 命令参考指南

使用此选项激活可以开始颁发未来 NetBackup 证书的新 NetBackup CA。

使用此选项管理将主机 ID 添加到主机名或主服务器自动检测到的 IP 地址的行为。

主机可能具有多个与之关联的主机名称或 IP 地址。为了使主机之间成功通信，所有相关主机名和 IP 地址都必须映射到相应的主机 ID。在通信期间，NetBackup 可能会检测到与某个主机 ID 相关的新主机名或 IP 地址。

使用 -getsecurityconfig 时，此选项不使用参数，并且会报告 -autoaddhostmapping 值的当前设置。

使用 -setsecurityconfig 选项后，此选项将启用或禁用自动主机映射。使用 on 参数自动将主机 ID 映射到主机名或检测到的 IP 地址。使用 off 参数禁用此操作。

使用此选项可完成 NetBackup CA 迁移过程 ，并清除主服务器上的迁移状态。

使用此选项可停用具有给定指纹的 NetBackup CA。

指定密码中最少应包含多少个数字。

指定在 -username 中指定的用户所属的域。系统会提示您输入密码以验证远程主服务器主机的凭据。

对于使用 NetBackup 证书的目标主服务器，需要使用 -domainname 选项。

-drpkgpassphrase 选项用于指定用来加密灾难恢复软件包的密码。如果密码已存在，则会被覆盖。

灾难恢复软件包用于存储 NetBackup 主服务器，该软件包会在目录库备份期间创建。

这些软件包将使用此处指定的密码进行加密。发生灾难后，在主服务器上重新安装 NetBackup 时，必须提供此密码。

使用此命令前，必须运行 bpnbat 命令登录：

bpnbat -login -loginType WEB

设置密码时，请注意：

指定要在全局级别设置的传输中数据加密模式。-dteglobalmode 选项可以具有以下值：

使用此选项可为数据传输作业中涉及的特定介质服务器禁用 DTE。可在主服务器上使用 nbseccmd 命令更改或查看 DTE 介质服务器设置。

使用此选项可更改外部 CA 签名证书的唯一证书标识属性。如果该选项设置为 dn，则将证书的完整可分辨名称视为唯一属性。如果该选项设置为 cn，则仅将证书的公用名称视为唯一标识属性。

指定需要停用的 NetBackup CA 的指纹。将此选项与 -decommissionCA 一起使用。指纹可以是 SHA-1 或 SHA-256 算法。

此选项可接受验证远程主服务器的根证书所需的根证书指纹信息。您可以将指纹详细信息存储在文本文件中。

取消确认提示。-force 选项用于跳过对等待信任传播或证书续订的主机的检查。-force 选项用于激活新的 CA 并完成迁移。将此选项与 -completeMigration 和 -activatenewCA 一起使用。

检索给定主服务器的 NetBackup CA 的密钥大小。

检索特定工作流程的密码约束。如果未指定工作流程，则列出所有工作流程的密码约束。

使用此选项获取 NetBackup 的安全配置信息。使用 -autoaddhostmapping 选项时，您将获取 -autoaddhostmapping 选项的值。使用 -insecurecommunication 选项时，您将获取 -insecurecommunication 选项的值。使用 -externalcertidentity 选项时，您将获取 -externalcertidentity 选项的值。

使用此选项可检索需要续订证书的主机列表。

使用此选项可检索在其信任存储区中没有所需 CA 证书的主机列表。

-info 选项可接受设置可信主服务器所需的信息。此信息会存储在应答文件（文本文件）中。它包含以下条目：

masterserver:
remotemasterserver:
trusttype:
domainname:
username:
password:
token:
fpfile:

在应答文件中，password 是可选项。如果您未提供密码，则在运行此命令时，系统将提示您输入密码。

应答文件中的条目必须与此示例所示的格式一致。

Example sample file:

masterserver:testmaster1
remotemasterserver:testmaster2
trusttype:mutualtrust
domainname:testdomain
username:Administrator
password:abc123

使用此选项可启动 NetBackup 证书颁发机构 (CA) 迁移。它为 NetBackup 设置具有指定证书密钥大小的新 CA。新 CA 以待机模式运行，直到 CA 被激活或迁移状态转为 ACTIVATED。

此操作不会更改根 CA。

在启动 CA 迁移之前，请确认未将具有 NetBackup 版本 8.1.2.1 或早期版本的介质服务器配置为云存储服务器。这些介质服务器上的备份将会失败。

使用此选项以在 NetBackup 环境内管理不安全通信。on 参数可启用与 NetBackup 环境中的所有 NetBackup 主机的不安全通信。使用 off 参数可禁用不安全通信。

Veritas 在 NetBackup 8.1 中实现了 8.0 和更低版本中没有的新安全功能。NetBackup 与 8.0 和更低版本主机之间的通信不安全。为了提高安全性，请将所有主机升级到最新版本的 NetBackup，然后将 on 参数与此选项结合使用。此操作可确保仅在 NetBackup 主机之间进行安全通信。

在单独一行上以 JSON 格式打印数据。

将此选项与 -initiateMigration 选项结合使用可为要设置的新 NetBackup CA 指定证书密钥大小。密钥大小必须为以下所示大小之一：2048、4096、8192 或 16384 位。

指定密码中最少应包含多少个小写字符。

指定用户登录到的主服务器的名称。自动映像复制会为当前主服务器或源主服务器使用此名称。

指定所需的最小密码长度。

将现有的 NetBackup CA 迁移到新的 CA。

使用此选项可列出 NetBackup 域中的 NetBackup CA。

取消提示消息以进一步继续操作。可将此选项与 -initiateMigration 选项一起使用。

指定存储在此操作审核记录中的原因。

指定要建立信任关系的远程主服务器的名称。自动映像复制会为目标主服务器使用此名称。

指定建立信任关系必须采用的方式。是本地主服务器（源）信任远程主服务器（目标）还是相反。如果这两个选项均未指定，则会建立双向信任关系 (-mutualtrust)。

设置特定 NetBackup 工作流程的密码约束。例如，灾难恢复 (DR) 软件包。

使用此选项设置 NetBackup 的安全配置信息。使用 -autoaddhostmapping 选项时，您将设置添加主机名和 IP 地址的行为。使用 -insecurecommunication 选项时，您将设置安全通信的行为。使用 -externalcertidentity 选项时，需要设置唯一外部证书标识属性的行为。

添加、更新或删除主服务器之间的域间信任。要更新信任关系，请在源服务器和目标服务器上运行 -update 选项。这两台服务器都必须运行版本 8.1 或更高版本。如果要在建立信任关系后将源或目标主服务器升级至 8.1 版或更高版本，则必须使用 -update 选项。要删除可信主服务器，不需要域、用户名和密码。

您可以将使用外部证书的信任关系更新为使用 NetBackup 证书的信任关系，反之亦然。

您必须先运行 bpnbat 命令以删除可信主服务器，然后才能使用 -setuptrustedmaster 选项。在本地登录要删除的主服务器并使用 bpnbat 命令，如下所示：bpnbat -login -loginType WEB

要删除使用外部证书添加的信任关系，不需要运行 bpnbat -login 命令。

指定密码中最少应包含多少个特殊字符。

将此选项与 -nbcaList 选项一起使用，以检索特定状态（例如 ACTIVE、ABANDONED 或 DECOMMISSIONED）的 NetBackup CA。使用逗号分隔的状态可过滤出具有多种状态的结果。

检索 NetBackup CA 迁移信息。它显示当前 NetBackup CA 迁移状态和当前负责证书颁发的 NetBackup CA 的指纹。

使用当前 NetBackup CA 证书详细信息更新 CA 迁移数据库。

指定密码中最少应包含多少个大写字符。

指定远程主服务器主机的登录用户名。此选项与 -domainname 选项结合使用。系统会提示您输入密码以验证远程主服务器主机的凭据。如果仅指定域名，系统会提示您输入远程主服务器的授权令牌。

对于使用 NetBackup 证书的目标主服务器，需要使用 -username 选项。

指定要为其设置密码的 NetBackup 工作流程。例如，要为 DR 软件包设置密码，则应将 -workflow 选项的值设置为 DR_PKG。