<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

キーのエクスポート

-export コマンドにより、キーおよびキーグループをドメイン間でエクスポートできます。キーおよびキーグループのエクスポートについて重要な情報を次の一覧に示します。

キーは必ず、所属するキーグループに基づいてエクスポートされます。
キーとキーグループは、キーマネージメントサービス (KMS) ユーティリティ (nbkmsutil) が実行されるホスト上の暗号化キーコンテナ (ファイル) でエクスポートされます。
キーコンテナはパスフレーズで保護されます。
メモ:
キーおよびキーグループをインポートするとき、同じパスフレーズを使用する必要があります。
エクスポート内容の指定には、特定のキーグループを選択する方法、またはキーを選択してエクスポートする方法があります。

次のように -export コマンドを使用します。

nbkmsutil -export -path <secure_key_container>

[ -key_groups <key_group_name_1 ...> | -key_file <key_file_name> ]

デフォルトでは、キーストア全体がエクスポートされます。

-path コマンドは、安全なキーコンテナが格納される完全修飾パスを指定します。

-key_groups コマンドは、キーグループ名をスペースで区切って指定します。

-key_file コマンドは、特定形式でエクスポートするキーをリストで示すファイルパスです。

<key_group_name>/<key_name> コマンドでは、キーを選択してエクスポートできます。特定のグループのすべてのキーをエクスポートする場合は、「*」を使用できます。

<key_group_name>/*

nbkmsutil - listkeys - export コマンドを使って、このオプションに必要とされる形式で出力を生成できます。詳しくは、nbkmsutil - listkeys - export を参照してください。

キーのリスト作成の詳細:

メモ:

-key_groups コマンドと -key_file コマンドは相互に排他的です。

次のコマンドを実行すると、キーストア全体がエクスポートされます。

nbkmsutil -export -path <secure_key_container>

次のコマンドを実行すると、選択したキーグループがエクスポートされます。

nbkmsutil -export -path

<secure_key_container> -key_groups

<key_group_name_1 key_group_name_2 ...>

次のコマンドを実行すると、選択したキーがエクスポートされます。

nbkmsutil -export -path

<secure_key_container> -key_file

<key_file_name>