Search <book_title>...

Veritas NetBackup™ Deduplication 指南

Last Published: 2018-03-29

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

为 MSDP 备份配置加密

在 MSDP 备份期间配置加密的过程有两个，如下所示：

在单个主机上配置加密

使用此过程可在单个 MSDP 主机上配置加密。

MSDP pd.conf 文件中的 ENCRYPTION 参数控制该主机的加密。该参数仅适用于您修改其 pd.conf 的主机，如下所示：

为所有 Client Direct 客户端配置加密

使用此过程，可以为对其自身数据进行重复数据删除（即，客户端重复数据删除）的所有客户端配置加密。如果您使用此过程，则不必单独配置每个客户端重复数据删除客户端。

MSDP contentrouter.cfg 文件的 ServerOptions 参数控制所有客户端重复数据删除客户端的加密。此参数取代客户端重复数据删除主机上 pd.conf 文件的 ENCRYPTION 设置。

要确保所有备份作业都发生加密，请在所有 MSDP 主机上配置加密。MSDP 主机包括 MSDP 存储服务器、MSDP 负载平衡服务器和 NetBackup Client Direct 重复数据删除客户端。

在单个主机上配置备份加密

使用文本编辑器打开主机上的 pd.conf 文件。
pd.conf 文件位于以下目录中：
- (UNIX) /usr/openv/lib/ost-plugins/
- (Windows) install_path\Veritas\NetBackup\bin\ost-plugins
请参见MSDP pd.conf 文件参数。
对于以 #ENCRYPTION 开头的行，删除第一列中的英磅符号（或哈希符号，即 #）。
在该行中，将 0（零）替换为 1。
注意:
在该文件中，等号 (=) 左右两边的空格是非常重要的。请确保在编辑文件后，该文件中会出现这些空格字符。
在客户端重复数据删除客户端上以及在 MSDP 负载平衡服务器上，确保 pd.conf 文件中的 LOCAL_SETTINGS 参数设置为 1。这样做可确保当前主机上的设置优先于服务器设置。
保存并关闭文件。
如果主机是存储服务器或负载平衡服务器，请在该主机上重新启动 NetBackup 远程管理器和监视器服务 (nbrmms)。

在所有客户端重复数据删除客户端上配置备份加密

在存储服务器上，在文本编辑器中打开 contentrouter.cfg 文件；该文件位于以下目录中：
- (UNIX) storage_path/etc/puredisk
- (Windows) storage_path\etc\puredisk
将 agent_crypt 添加到文件的 ServerOptions 行。以下行是一个示例：
ServerOptions=fast,verify_data_read,agent_crypt