Veritas NetBackup™ コマンドリファレンスガイド

このオプションは、40 ビットまたは 56 ビットの DES 暗号化を使用する場合に必要です。DES 暗号化を構成するには、このオプションを最初に指定して bpinst のコマンドを使用します。指定する順序は重要です。このオプションは省略できません。

このオプションを指定すると、NetBackup クライアントで、CRYPT_OPTION 構成エントリが構成されます。-crypt_option を指定しない場合、クライアントでは暗号化されたバックアップまたは暗号化されないバックアップのいずれかが許可されます (ALLOWED を参照)。

option に指定可能な値は、次のとおりです。

DENIED | denied | -1

クライアントが暗号化されたバックアップを許可しないように設定します。サーバーが暗号化されたバックアップを要求すると、エラーであると判断されます。このオプションは、暗号化用に構成されていないクライアントのデフォルトです。

ALLOWED | allowed | 0

クライアントが、暗号化されたバックアップまたは暗号化されていないバックアップを許可するように設定します。ALLOWED は、デフォルトの条件です。

REQUIRED | required | 1

クライアントが暗号化されたバックアップを要求するように設定します。サーバーが暗号化されないバックアップを要求すると、エラーであると判断されます。

このオプションを指定すると、NetBackup クライアントで、CRYPT_STRENGTH 構成エントリが構成されます。このオプションを指定しない場合、クライアントの CRYPT_STRENGTH 構成エントリは変更されないままです。

strength に指定可能な値は、次のとおりです。

DES_40 | des_40 | 40

40 ビット DES 暗号化を指定します。この値は、暗号化用に構成されていないクライアントのデフォルトです。

DES_56 | des_56 | 56

56 ビット DES 暗号化を指定します。

NetBackup では、パスフレーズを使用して各クライアントの鍵ファイルに格納するデータを作成します。NetBackup では、鍵ファイルのデータを使用して、バックアップデータの暗号化および復号化に必要な暗号化鍵を作成します。このオプションは、-LEGACY_CRYPT オプションだけに適用されます。

-passphrase_prompt オプションでは、パスフレーズを入力するプロンプトが表示されます。パスフレーズを入力しても、実際のパスフレーズは表示されません。

-passphrase_stdin オプションは、標準入力でパスフレーズを読み込みます。パスフレーズは 2 回入力する必要があります。これは、パスフレーズが表示されてしまうため、-passphrase_prompt オプションよりセキュリティの低いオプションです。ただし、シェルスクリプトで bpinst -LEGACY_CRYPT を実行する場合よりも便利な場合があります。

NetBackup では、bpinst -LEGACY_CRYPT コマンドで指定するすべてのクライアントに対してパスフレーズを使用します。クライアントごとにパスフレーズを区切る場合は、クライアントごとに個別の bpinst -LEGACY_CRYPT コマンドを入力します。

パスフレーズを指定すると、bpinst -LEGACY_CRYPT によってクライアントで鍵ファイルが作成または更新されます。パスフレーズから生成された暗号化鍵は、後続のバックアップに使用されます。古い暗号化鍵は、以前のバックアップをリストアするために鍵ファイルに保存されます。

-passphrase_prompt または -passphrase_stdin オプションのいずれかを指定しないと、クライアントの鍵ファイルは変更されないままです。

このオプションを指定すると、各クライアントの現在の暗号化構成および各クライアントでのインストールおよび再構成の情報が出力されます。

このオプションでは、NetBackup ポリシーに暗号化ポリシー属性を設定します。-policy_names オプションを指定した場合だけ -policy_encrypt を指定できます。指定可能な値は、次のとおりです。

0: 暗号化属性の設定を解除 (または設定されていない状態のままに) し、サーバーが、このポリシーのクライアントに暗号化を要求しないようにします。この設定は、暗号化用に構成されていないポリシーのデフォルトです。

1: 暗号化属性を設定し、サーバーがこのポリシーのクライアントに暗号化を要求するようにします。

このオプションを指定しないと、ポリシーの暗号化属性は変更されないままです。

このオプションでは、NetBackup ポリシー名を指定します。

-policy_names オプションを指定すると、bpinst -LEGACY_CRYPT によって、指定した各ポリシーのすべてのクライアントが構成されます。-policy_names オプションを省略すると、名前は NetBackup クライアント名であると判断されます。

1 つ以上の NetBackup クライアントまたはポリシー名を指定します。どちらを指定したかということは、-policy_names オプションの指定の有無によって異なります。-policy_names オプションを省略すると、名前は NetBackup クライアント名であると判断されます。