Veritas NetBackup™ 故障排除指南

解决此问题

1. 运行以下命令：

   Windows：install_path\NetBackup\bin\nbcertcmd -ping

   UNIX：/usr/openv/netbackup/bin/nbcertcmd -ping

   • 如果该命令执行成功，请继续下一步。

   • 如果失败并显示状态 8509（在 Web 服务证书中找不到指定服务器名称），则执行以下文章中的步骤：

     https://www.veritas.com/support/en_US/article.000126751

     继续执行下一步。

2. 在主服务器上执行用户登录。使用以下命令：

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   例如：

   install_path\netbackup\bin\bpnbat -login -loginType WEB

   Authentication Broker [abc.example.com is default]:
   Authentication port [0 is default]:
   Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd, ldap) 
   [WINDOWS is default]:
   Domain [abc.example.com is default]:
   Login Name [administrator is default]:
   Password:
   Operation completed successfully.

3. 对于主服务器，记录 Client_Name 密钥值。对于群集主服务器，记录 Cluster_Name 密钥值。

   此值可在以下位置找到：

   Windows：HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\Config

   UNIX：/usr/openv/netbackup/bp.conf

   此值可以是 FQDN 或短名称。

   例如：

   abc.example.com

4. 记录主服务器的主机 ID。可以通过运行以下命令获取其值：

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   对于群集主服务器，运行以下命令：

   install_path\netbackup\bin\nbcertcmd -listCertDetails -cluster

   此命令可以返回多条记录（如果仅返回一条记录，请选择该记录中提供的主机 ID）。

   • 如果在步骤 3 中获取的主机名是 FQDN，请选取“颁发者”条目与其短名称匹配的记录。

   • 如果在步骤 3 中获取的主机名是短名称，请选取“颁发者”条目与其 FQDN 匹配的记录。

   示例：

   install_path\netbackup\bin\nbcertcmd -listCertDetails

   Master Server : abc
   Host ID : 78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx
   Issued By : /CN=broker/OU=root@abc/O=vx
   Serial Number : 0x62e108c90000000c
   Expiry Date : Aug 21 08:42:54 2018 GMT
   SHA1 Fingerprint : 50:89:AE:66:12:9A:29:4A:66:E9:DB:71:37:C7:
   EA:94:8C:C6:0C:A0
   Master Server : xyz
   Host ID : 5a8dde7b-xxxx-4252-xxxx-d3bedee63e0a
   Issued By : /CN=broker/OU=root@xyz.example.com/O=vx
   Serial Number : 0x6ede87a70000000a
   Expiry Date : Aug 21 09:52:13 2018 GMT
   SHA1 Fingerprint : FE:08:C2:09:AC:5D:82:57:7A:96:5C:C1:4A:E6:
   EC:CA:CC:99:09:D2
   Operation completed successfully.

   此处获取两条记录。

   对于第一条记录，“颁发者”字段中的颁发机构名称与在步骤 3 中获取的 client_name 短名称匹配。

   因此，选择该记录中提供的主机 ID。

5. 为主服务器添加主机 ID-主机名映射。将在步骤 4 中获取的主机 ID 映射到在步骤 3 中获取的主机名。

   使用以下命令：

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i host ID -hm hostname

   install_path\netbackup\bin\admincmd\nbhostmgmt -a -i 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx -hm abc.example.com 
   abc.example.com is successfully mapped to 
   78f9eed4-xxxx-4c6a-bb40-xxxxxxxxx.

   或者，还可以使用“NetBackup 管理控制台”添加此主机 ID-主机名映射。使用“安全管理”>“主机管理”>“主机”选项卡。

6. 执行以下操作以续订证书：

   • 要续订主服务器的 NetBackup（或基于主机 ID ）证书，请使用以下命令：

     install_path\netbackup\bin\nbcertcmd -renewCertificate

     对于群集主服务器，运行以下命令：

     install_path\netbackup\bin\nbcertcmd -renewCertificate -cluster