Veritas NetBackup™ 故障排除指南

所有 NetBackup 8.1 版及更高版本的主机上必须存在基于主机 ID 的证书和证书吊销列表。

NetBackup 全局安全设置可配置 NetBackup 如何置备证书。

在“NetBackup 管理控制台”中的“安全管理”下验证全局设置。

要查看 NetBackup 在这些主机之间使用的证书，请将 -verbose 选项与 bptestbpcd -host 命令结合使用，并将该选项与 bpclntcmd -pn 命令结合使用。

在所有 NetBackup 8.1 版及更高版本的主机上，主机 ID 必须与主机名建立映射。

NetBackup 全局安全设置可配置 NetBackup 如何将主机 ID 映射到主机名。

在“NetBackup 管理控制台”中的“安全管理”下验证全局设置。或者，您可以使用以下命令和选项：

对于 Windows：

install_path\Veritas\NetBackup\bin\admincmd\nbseccmd -getsecurityconfig -autoaddhostmapping

UNIX：

/usr/openv/netbackup/bin/admincmd/nbseccmd -getsecurityconfig -autoaddhostmapping

对于版本低于 8.1 的 NetBackup 主机，必须允许不安全通信。

NetBackup 全局安全设置可配置 NetBackup 能否与版本低于 8.1 的主机通信。

在“NetBackup 管理控制台”中的“安全管理”下验证全局设置。或者，您可以使用以下命令和选项：

对于 Windows：

install_path\Veritas\NetBackup\bin\admincmd\nbseccmd -getsecurityconfig -insecurecommunication

UNIX：

/usr/openv/netbackup/bin/admincmd/nbseccmd -getsecurityconfig -insecurecommunication

主服务器上的 NetBackup Web 服务必须处于活动状态。要确认这些服务是否处于活动状态，请使用以下 NetBackup 命令和选项：

Windows：install_path\Veritas\NetBackup\bin\nbcertcmd -ping

UNIX：/usr/openv/netbackup/bin/nbcertcmd -ping

如果主服务器配置为使用外部 CA 签名证书，主机应在相应的主服务器域中注册自己的外部 CA 签名证书。

有关外部 CA 支持和证书注册的更多信息，请参考《NetBackup 安全和加密指南》。