<book_title> を検索 ...

Veritas NetBackup™ コマンドリファレンスガイド

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

概要
付録 A. NetBackup コマンド
1. acsd
2. add_media_server_on_clients
3. backupdbtrace
4. backuptrace
5. bmrc
6. bmrconfig
7. bmrepadm
8. bmrprep
9. bmrs
10. bmrsrtadm
11. bp
12. bparchive
13. bpbackup
14. bpbackupdb
15. bpcatarc
16. bpcatlist
17. bpcatres
18. bpcatrm
19. bpcd
20. bpchangeprimary
21. bpclient
22. bpclimagelist
23. bpclntcmd
24. bpclusterutil
25. bpcompatd
26. bpconfig
27. bpdbjobs
28. bpdbm
29. bpdgclone
30. bpdown
31. bpduplicate
32. bperror
33. bpexpdate
34. bpfis
35. bpflist
36. bpgetconfig
37. bpgetdebuglog
38. bpimage
39. bpimagelist
40. bpimmedia
41. bpimport
42. bpinst
43. bpkeyfile
44. bpkeyutil
45. bplabel
46. bplist
47. bpmedia
48. bpmedialist
49. bpminlicense
50. bpnbat
51. bpnbaz
52. bppficorr
53. bpplcatdrinfo
54. bpplclients
55. bppldelete
56. bpplinclude
57. bpplinfo
58. bppllist
59. bpplsched
60. bpplschedrep
61. bpplschedwin
62. bppolicynew
63. bpps
64. bprd
65. bprecover
66. bprestore
67. bpretlevel
68. bpschedule
69. bpschedulerep
70. bpsetconfig
71. bpstsinfo
72. bpstuadd
73. bpstudel
74. bpstulist
75. bpsturep
76. bptestbpcd
77. bptestnetconn
78. bptpcinfo
79. bpup
80. bpverify
81. cat_convert
82. cat_export
83. cat_import
84. configureCerts
85. configureCertsForPlugins
86. configureMQ
87. configurePorts
88. configureWebServerCerts
89. create_nbdb
90. csconfig cldinstance
91. csconfig cldprovider
92. csconfig meter
93. csconfig reinitialize
94. csconfig throttle
95. duplicatetrace
96. importtrace
97. jbpSA
98. jnbSA
99. ltid
100. manageClientCerts
101. mklogdir
102. nbauditreport
103. nbcallhomeproxyconfig
104. nbcatsync
105. NBCC
106. NBCCR
107. nbcertcmd
108. nbcertupdater
109. nbcldutil
110. nbcloudrestore
111. nbcomponentupdate
112. nbcplogs
113. nbcredkeyutil
114. nbdb_admin
115. nbdb_backup
116. nbdb_move
117. nbdb_ping
118. nbdb_restore
119. nbdb_unload
120. nbdb2adutl
121. nbdbms_start_server
122. nbdbms_start_stop
123. nbdc
124. nbdecommission
125. nbdelete
126. nbdeployutil
127. nbdevconfig
128. nbdevquery
129. nbdiscover
130. nbdna
131. nbemm
132. nbemmcmd
133. nbfindfile
134. nbfirescan
135. nbftadm
136. nbftconfig
137. nbgetconfig
138. nbhba
139. nbholdutil
140. nbhostidentity
141. nbhostmgmt
142. nbhypervtool
143. nbidpcmd
144. nbimageshare
145. nbinstallcmd
146. nbjm
147. nbkmiputil
148. nbkmscmd
149. nbkmsutil
150. nboraadm
151. nborair
152. nbpem
153. nbpemreq
154. nbmlb
155. nbperfchk
156. nbplupgrade
157. nbrb
158. nbrbutil
159. nbregopsc
160. nbreplicate
161. nbrepo
162. nbrestorevm
163. nbseccmd
164. nbserviceusercmd
165. nbsetconfig
166. nbsmartdiag
167. nbsnapimport
168. nbsnapreplicate
169. nbsqladm
170. nbstl
171. nbstlutil
172. nbstop
173. nbsu
174. nbsvrgrp
175. netbackup_deployment_insights
176. resilient_clients
177. restoretrace
178. stopltid
179. tldd
180. tldcd
181. tpautoconf
182. tpclean
183. tpconfig
184. tpext
185. tpreq
186. tpunmount
187. verifytrace
188. vltadm
189. vltcontainers
190. vlteject
191. vltinject
192. vltoffsitemedia
193. vltopmenu
194. vltrun
195. vmadd
196. vmchange
197. vmcheckxxx
198. vmd
199. vmdelete
200. vmoprcmd
201. vmphyinv
202. vmpool
203. vmquery
204. vmrule
205. vmupdate
206. vnetd
207. vssat
208. vwcp_manage
209. vxlogcfg
210. vxlogmgr
211. vxlogview
212. W2KOption
索引

名前

nbcertcmd — 証明書要求の認可に使用するホスト ID ベースのセキュリティ証明書とトークンを要求および管理します。外部証明書を NetBackup ホストに登録します。

概要

nbcertcmd -checkClockSkew [-server master_server_name]

nbcertcmd -cleanupCRLCache -expired | -issuerHash SHA-1_hash_of_CRL_issuer_name

nbcertcmd
-cleanupToken [-server master_server_name]

nbcertcmd -createCertRequest -requestFile request_file_name [-servermaster_server_name]

nbcertcmd -createECACertEntry -host host_name | -hostId host_ID -subject subject_name_of_the_certificate [-server master_server_name]

nbcertcmd
-createToken -name token_name [-reissue -host host_name | -hostId host_id] [-maxUses number] [-validFor numDnumHnumM] [-reason description_for_auditing] [-server master_server_name]

nbcertcmd -deleteAllCertificates

nbcertcmd -deleteCertificate -hostId host_id [-cluster]

nbcertcmd -deleteECACertEntry -subject subject_name [-server master_server_name]

nbcertcmd
-deleteToken -name token_name [-reason description_for_auditing] [-server master_server_name]

nbcertcmd -deployCertificate -certificateFile certificate_file_name

nbcertcmd -displayCACertDetail [-server master_server_name] [-json | -json_compact]

nbcertcmd -displayToken -name token_name [-json | -json_compact] [-server master_server_name]

nbcertcmd -ecaHealthCheck [-trustStorePath path_to_CA_certificate_file] [-certPath path_to_certificate_file] [-privateKeyPath path_to_certificate_key_file] [-passphraseFile path_to_passphrase_file] [-crlCheckLevel LEAF | CHAIN | DISABLE] [-crlPath path_to_CRLs] [-cluster] [-web] [-fmt details | failures_only] [-json | -json_compact] [-serviceUser]

nbcertcmd -enrollCertificate [-force] [-preCheck] [-cluster] [-server master_server_name] [-remoteHost remote_host_name]

nbcertcmd -getCACertificate [-file hash_file_name] [-cluster] [-server master_server_name] [-updateTrustVersion]

nbcertcmd -getCertificate [-token | -envtoken environment_variable | -file authorization_token_file] [-force] [-cluster] [-server master_server_name] [-json | -json_compact]

nbcertcmd -getCRL [-server master_server_name] [-cluster]

nbcertcmd -getExternalCertDetails -certPath path_to_certificate_file [-json | -json_compact]

nbcertcmd -getNBKeysize [-server master_server_name] [-json]

nbcertcmd -getSecConfig [-certDeployLevel] [-caUsage] [-server master_server_name]

nbcertcmd -hostSelfCheck [-cluster] [-server master_server_name]

nbcertcmd -listAllCertificates [-jks]

nbcertcmd -listAllDomainCertificates [-json | -json_compact] [-server master_server_name]

nbcertcmd -listCACertDetails [-json | -json_compact] [-cluster]

nbcertcmd -listCertDetails [-ECA | -NBCA] [-json | -json_compact] [-cluster]

nbcertcmd -listEnrollmentStatus [-remoteHost remote_client_name] [-cluster] [-json | -json_compact]

nbcertcmd -listToken [-all] [-json | -json_compact] [-server master_server_name]

nbcertcmd -reissueCertificates [-cluster] [-server master_server_name]

nbcertcmd -removeCACertificate -fingerPrint certificate_fingerprint [-cluster]

nbcertcmd -removeEnrollment [-cluster] [-server master_server_name] [-remoteHost remote_client_name]

nbcertcmd -renewCertificate [-hostnameCerts] [-host host_name] [-cluster] [-server master_server_name]

nbcertcmd
-revokeCertificate -host host_name | -hostId host_id [-reasonCode value] [-server master_server_name]

nbcertcmd -setSecConfig -certDeployLevel level [-server master_server_name]

nbcertcmd -setWinCertPrivKeyPermissions -reason [-revoke] [-force]

nbcertcmd -signCertificate -token | -file authorization_token_file-requestFile request_file_name -certificateFile certificate_file_name

nbcertcmd -updateConf

nbcertcmd -updateCRLCache

On UNIX systems, the directory path to this command is /usr/openv/netbackup/bin/

On Windows systems, the directory path to this command is install_path\NetBackup\bin\

説明

nbcertcmd コマンドは、各 NetBackup ホスト上のホスト ID に基づくセキュリティ証明書を要求して管理するために使用されます。NetBackup ホストは、マスターサーバー、メディアサーバー、クライアントのいずれかです。このコマンドを使用して、外部 CA が署名した証明書を NetBackup ホストに登録します。

このコマンドは NetBackup ホストの証明書の要求で必要になる認証トークンの作成と管理にも使用されます。

さらにこのコマンドはセキュリティ構成属性の設定と取得のために使用されます。

権限詳細テーブルは、管理者権限が必要な操作と特別な権限が必要ない操作をリストします。

表: 権限詳細

NetBackup の管理者権限が必要なコマンド

-cleanupToken、-createECACertEntry, -createToken、-deleteToken、-deleteECACertEntry, -displayToken、-listAllDomainCertificates、-listToken、-reissueCertificates、-revokeCertificate、-setSecConfig

メモ:

これらの操作では、NetBackup 管理者権限を持つアカウントを使用して、bpnbat Web ログオン (bpnbat -login -logintype WEB) を行う必要があります。

ホストの管理者権限が必要なコマンド

-cleanupCRLCache, -createCertRequest、-deleteAllCertificates、-deleteCertificate、-deployCertificate、-displayCACertDetail、-ecaHealthCheck、-enrollCertificate, -getCACertificate、-getCertificate、-getCRL、-hostSelfCheck、-listAllCertificates、-listCertDetails、-listEnrollmentStatus、-removeCACertificate、-removeEnrollment、-setWinCertPrivKeyPermissions, -updateCRLCache、-renewCertificate、-updateConf

特別な権限が不要なコマンド

-checkClockSkew、-getExternalCertDetails,-getNBKeysize、-getSecConfig、-listCACertDetails、-signCertificate

ホスト ID ベースのセキュリティ証明書と認証トークンについて詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

nbcertcmd は次の操作をサポートします。

-cleanupCRLCache	NetBackup 証明書失効リスト (CRL) のキャッシュをクリーンアップします。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-cleanupToken	最大使用数に到達したか、期限切れになっているトークンを削除します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-createCertRequest	NetBackup ホストで NetBackup セキュリティ証明書の署名要求を生成して、指定したファイルに保存します。このコマンドはマスターサーバーと接続していない場合に NetBackup ホストで使用する必要があります。コマンドは証明書を要求する対象となる NetBackup ホストで実行する必要があります。 - server オプションを使用すると、証明書の署名要求でマスターサーバー名を指定できます。この名前は、NetBackup ホストが証明書を要求するマスターサーバーの名前です。
-createECACertEntry	マスターサーバーと安全に通信するために、NetBackup データベースにホストと証明書の関連サブジェクト名のエントリを追加します。OpenSSL API を使用してサブジェクト名を指定する場合は、RFC 2253 形式であることを確認します。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-createToken	証明書要求を認可するためのトークンを作成します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-checkClockSkew	現在のホストとマスターサーバー間の時間の差 (秒) を表示します。
-deleteAllCertificates	NetBackup ホストで利用可能なすべての NetBackup 証明書とキーを削除します。このオプションは、メディアサーバーとクライアントにのみ適用できます。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-deleteCertificate	指定したホスト ID に関連付けられた NetBackup ホストの NetBackup 証明書を削除し、`CertMapInfo.json` ファイルから指定したホスト ID のエントリを削除します。このオプションは、すべての NetBackup ホストで利用可能です。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-deleteECACertEntry	外部証明書とホストの関連付けを削除します。証明書エントリがデータベースから削除されます。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-deleteToken	指定したトークンを削除します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-deployCertificate	ホストのセキュリティ証明書を指定した証明書ファイルから読み取り、NetBackup ホストに配備します。コマンドは証明書の署名要求が生成された NetBackup ホストで実行する必要があります。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-displayCACertDetail	指定したマスターサーバーの NetBackup CA 証明書の詳細を表示します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-displayToken	指定したトークンの属性と値を表示します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-ecaHealthCheck	外部 CA が署名した証明書に関する指定した詳細が、有効かどうかを確認します。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-enrollCertificate	外部 CA が署名した証明書を NetBackup ドメインに登録します。この証明書はホストの通信時に使用されます。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-getCACertificate	マスターサーバーに接続し、NetBackup 認証局 (CA) の証明書を取得します。次に、証明書の指紋を表示してユーザーが確認した後に NetBackup トラストストアに追加します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-getCertificate	このオプションでは、次の処理が実行されます。マスターサーバーから NetBackup ホストの NetBackup 証明書を要求します。証明書を NetBackup トラストストアに追加します。マスターサーバーから最新の NetBackup 証明書失効リスト (CRL) とセキュリティレベルをフェッチします。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-getCRL	マスターサーバーで NetBackup CA から最新の証明書失効リストをフェッチします。 - server オプションを使用して別のマスターサーバーを指定できます。グローバル証明書ストアから最新の CRL を取得するには、-cluster オプションを使用します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-getExternalCertDetails	指定した外部 CA が署名した証明書の詳細をリストします。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。
-getNBKeysize	NetBackup が生成した新しい証明書キーペアのキーサイズを表示します。
-getSecConfig	指定したセキュリティ構成属性を取得します。
-hostSelfCheck	ホストの証明書が無効化されているかどうかを示します。NetBackup CA が署名した証明書の場合、CRL の情報が最新であることを確認するには、まず nbcertcmd -getCRL を実行します。外部 CA が署名した証明書の場合、CRL の情報が最新であることを確認するには、まず nbcertcmd -updateCRLCache を実行します。nbcertcmd - updateCRLCache を実行する前に、ECA_CRL_PATH 構成オプションで定義されている場所で最新の CRL を利用できることを確認します。
-listAllCertificates	NetBackup ホストで利用可能なすべてのセキュリティ証明書の詳細をリストします。
-listAllDomainCertificates	NetBackup マスターサーバーからドメインの NetBackup 証明書をすべて要求します。デフォルトでは、この操作は NetBackup 構成 (`bp.conf`) の最初のサーバーエントリを使用します。 - server オプションを使用して別のマスターサーバーを指定できます。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-listCACertDetails	NetBackup ホストの NetBackup トラストストアに保存されている、信頼できる CA 証明書の詳細を一覧表示します。
-listCertDetails	NetBackup ホストで配備される各セキュリティ証明書の証明書詳細をリストします。
-listEnrollmentStatus	関連付けられたマスターサーバーの登録状態を、ローカル証明書ストアから取得します。マスターサーバーの登録状態は次のいずれかになります。登録済み未登録更新予定
-listToken	トークンをリストします。このオプションはトークン値を表示しません。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-reissueCertificates	新しいキーペアを生成して、ホスト ID ベースおよびホスト名ベースの証明書をホストに再発行します。クラスタで、証明書を再発行するには、次の手順を実行します。アクティブノードで nbcertcmd -reissueCertificates -cluster コマンドを実行し、グローバルトラストストアの CA 証明書を更新し、仮想 ID 証明書を再発行します。各クラスタノードで nbcertcmd -reissueCertificates コマンドを実行し、ホスト ID ベースおよびホスト名ベースの証明書を再発行します。
-removeCACertificate	指紋が入力した指紋と一致する NetBackup CA 証明書を、安全な通信のために使用する NetBackup トラストストアから削除します。既存の CA 証明書の指紋を表示するには、-listCACertDetails オプションを使用します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-removeEnrollment	指定したマスターサーバーに関する外部証明書の詳細をローカル証明書ストアから削除します。証明書は、システムからも NetBackup データベースからも削除されません。
-renewCertificate	既存のホスト ID に基づく証明書を更新します。ホスト名ベースの証明書を更新するには、-hostnameCerts オプションを使用します。-host オプションを使用して、ホストのプライマリ名を変更します。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-revokeCertificate	NetBackup 証明書を無効化します。NetBackup ホストはマスターサーバーとの通信に該当の証明書を使用できなくなります。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。
-setSecConfig	指定したセキュリティ構成属性を設定します。
-setWinCertPrivKeyPermissions	Windows 証明書ストア内の証明書に対応する秘密鍵に対する権限を設定して、すべての NetBackup サービスがその秘密鍵に対する読み取り権限を持つようにします。このコマンドは NetBackup 構成の ECA_CERT_PATH 値によって証明書を識別します。このオプションを使用するには、1 台以上のマスターサーバーに登録された外部 CA 証明書がホストに必要です。 MANAGE_WIN_CERT_STORE_PRIVATE_KEY 値が NetBackup 構成で Disabled、または外部 CA が署名した証明書がマスターサーバーに登録されていない場合、コマンドは失敗します。-force を使用すると、これらの制限を上書きできます。このコマンドでは、-reason、-revoke、-force の各オプションを使用できます。
-signCertificate	指定した要求ファイルから証明書の署名要求を読み取り、署名要求の一覧に表示されているマスターサーバーの NetBackup CA に送信します。署名済みの証明書は指定した証明書ファイルに格納されます。コマンドはマスターサーバーとの接続が可能な NetBackup ホストで実行する必要があります。このコマンドオプションは、NetBackup CA が署名した証明書にのみ適用できます。メモ: CSR (証明書署名要求) が生成されたときと同じかそれ以上のバージョンの NetBackup が配備されたホストでは、必ず -signCertificate オプションを使用してください。
-updateConf	ecaHealthCheck コマンドが正常に実行された後に外部証明書固有の構成オプションを更新します。
-updateCRLCache	ECA_CRL_PATH に存在する CRL ファイルで NetBackup CRL キャッシュを更新します。ECA_CRL_PATH の設定は NetBackup 構成ファイルに指定されています。 ECA_CRL_PATH に存在する CRL ファイルは、キャッシュされた CRL のコピーより新しく有効な場合に使用されます。このコマンドオプションは、外部 CA が署名した証明書にのみ適用できます。

メモ:

クラスタ化された NetBackup ホストには、ローカル証明書ストアとグローバル証明書ストアの 2 つの証明書ストアがあります。このコマンドは、-cluster オプションが指定されないかぎり、デフォルトではローカル証明書ストアに操作を実行します。

メモ:

nbcertcmd コマンドは、ユーザー定義の文字列には US ASCII 以外 (7 ビット以外の ASCII) の文字をサポートしません。

オプション

-all

最大使用数に到達した、または有効期限切れのトークンを含むすべてのトークンを表示します。

-caUsage

NetBackup ドメインがサポートする認証局 (CA) を指定します。NetBackup CA、外部 CA、またはその両方を指定できます。コマンドの出力は、次のいずれかになります。

NBCA:ON ECA:OFF - NetBackup 認証局が署名した証明書のみを Web サーバーが使用していることを示します。
NBCA:OFF ECA:ON - 外部認証局が署名した証明書のみを Web サーバーが使用していることを示します。
NBCA:ON ECA:ON - NetBackup 認証局が署名した証明書と外部認証局が署名した証明書の両方を Web サーバーが使用していることを示します。

-certDeployLevel level

NetBackup 証明書の配備レベルを指定します。このオプションは、-getSecConfig と -setSecConfig の両コマンドに適用できます。-setSecConfig コマンドでは、レベルを指定する必要があります。-setSecConfig パラメータの証明書配備レベルは次のとおりです。

0 - 最高 : 自動証明書配備は無効になります。

1 - 高 : 証明書は既知のホストに自動的に配備されます。

2 - 中 : 証明書は要求するすべてのホストに自動的に配備されます。

-certPath

証明書ファイルへのパスを指定します。

-crlCheck

ホストの外部証明書の失効の確認レベルを指定します。次の値を指定できます。

DISABLE または 0: 失効の確認を無効にします。ホストとの通信時に、CRL で証明書の失効状態は検証されません。
LEAF または 1: CRL でリーフ証明書の失効状態が検証されます。このオプションのデフォルト値は LEAF です。
CHAIN または 2: CRL で証明書チェーンの証明書すべての失効状態が検証されます。

-crlPath

外部 CA の証明書失効リスト (CRL) が保存されているディレクトリのパスを指定します。

-ECA

NetBackup ホストに配備されている各外部認証局が署名した証明書の詳細をリストします。このオプションが指定されていない場合、NetBackup 証明書の詳細が取得されます。

-envtoken environment_variable

要求に使用する認証トークンを含む環境変数の名前を示します。

-file file_name

認証トークン (最初の行) または CA 証明書ハッシュのいずれかを含むファイルのパスを指定します。

-fingerPrint certificate_fingerprint

CA 証明書の指紋を指定します。SHA-1 または SHA-256 の指紋を指定できます。

-fmt details | failures_only

外部証明書固有の構成オプションについて実行された検証チェックの詳細を表示します。details オプションを指定すると、成功と失敗を含むすべての検証チェックに関するレポートが作成されます。failures_only オプションを指定すると、失敗したチェックのみに関するレポートが作成されます。

-force

このオプションを -getCertificate オプションと併用すると、証明書が存在する場合は上書きされます。このオプションを -enrollCertificate オプションと併用すると、指定した証明書が既存の登録状態に関係なく登録されます。-setWinCertPrivKeyPermissions と併用すると、NetBackup 構成の ECA 登録状態と MANAGE_WIN_CERT_STORE_PRIVATE_KEY 値が無視され、権限が設定されます。

-host host_name

ホスト名を指定します。

-hostId host_id

NetBackup ホスト ID を指定します。

-hostnameCerts

ホスト名ベースの証明書を更新することを指定します。

-jks

Java Keystore から取得した Web サーバー証明書情報を表示します。このオプションは NetBackup マスターサーバーのみで利用できます。

-json

json 形式で複数行の出力データを生成します。

-json_compact

json 形式で 1 行の出力データを生成します。

-maxUses number

トークンの最大使用数を指定します。このオプションが指定されていない場合、デフォルト値は 1 です。maxUses の最大値は 99999 です。

-name token_name

トークン名を指定します。

-NBCA

NetBackup ホストで配備されている各 NetBackup 証明書の詳細をリストします。

-passphrasePath

秘密鍵を復号するためのパスフレーズが格納されたパスフレーズファイルのパスを指定します。

-privateKeyPath

証明書の秘密鍵ファイルへのパスを指定します。

-preCheck

外部証明書を検査して、登録できるかどうかを判断します。

-reason description_for_auditing

この操作について監査レコードに格納されている理由を指定します。

-reasonCode value

証明書の無効化の理由コードを指定します。-reasonCode value の値として有効な数値は以下に示す値のみです。

0 - 指定されていません、1 - キーの危殆化、2 - CA の危殆化、3 - 変更されたアフィリエーション、4 - 優先済み、5 - 操作の停止

-reissue

証明書を再発行するために使うことができるトークンを作成します。このオプションは、-host オプションまたは -hostID オプションと併用します。

-remoteHost

-remoteHost と -removeEnrollment オプションを併用すると、指定したリモートホストの外部証明書が -server オプションで指定したマスターサーバーに登録されます。

-remoteHost と -listEnrollmentStatus オプションを併用すると、-remoteHost オプションは指定したリモートホストに関連付けられているマスターサーバーの登録状態を一覧表示します。

-remoteHost と -removeEnrollment オプションを併用すると、-remoteHost オプションは、指定したマスターサーバーに存在する、指定したリモートホストの登録を削除します。

-remoteHost オプションを実行するサーバーの名前が、リモートホストの SERVER 構成オプションの一覧に表示されていることを確認してください。

たとえば、Server1 の remoteHost1 の証明書を登録する場合、構成ファイルの remoteHost1 で SERVER = Server1 となっていることを確認します。

-requestFile file_name

証明書要求ファイルのパスを指定します。

-server master_server_name

代替マスターサーバーを指定します。デフォルトでは、このコマンドは NetBackup 構成内の最初のサーバーエントリを使用します。

-revoke

Windows 証明書ストアの秘密鍵にアクセスする権限を NetBackup サービスから取り消します。このオプションは -setWinCertPrivKeyPermissions 操作でのみ機能します。

-serviceUser user

-ecaHealthCheck オプションを使用して、特定のサービスユーザーのチェックを実行します。このオプションと -web オプションを同時に使用しないでください。

UNIX および Linux の場合、user は定義したユーザー名です。Windows の場合、user は LocalService です。

-subject

外部証明書のサブジェクト名を指定します。OpenSSL API を使用してサブジェクト名を指定する場合は、RFC 2253 形式であることを確認します。

-token

認証トークンを要求に使うことを示します。ユーザーにトークンを安全に指定するように求めるメッセージを表示します。

-trustStorePath

認証局バンドルファイルへのパスを指定します。

-updateTrustVersion

NetBackup データベースをホストの信頼バージョンで更新します。NetBackup CA の移行を正常にアクティブ化するには、ホストの信頼バージョンがマスターサーバーの信頼バージョンと一致している必要があります。ホストの信頼バージョンは、自動的に生成された英数字の値で、ホストの CA 設定を定義します。CA の設定が変更されるたびに、たとえば CA がホストのトラストストアから削除された場合、信頼のバージョンが更新されます。

次のシナリオでは、ホストの信頼バージョンはマスターサーバーの信頼バージョンと異なる場合があります。

マスターサーバーのトラストストアの 1 つ以上の CA 証明書がホストのトラストストアに存在しない
ホストの信頼バージョンが NetBackup データベースで更新されていない

-validFor numDnumHnumM

トークンの有効期間を指定します。この値の入力形式は、日、時、分の数値にする必要があります。たとえば、12D6H30M は、12 日間と 6 時間 30 分の有効期間を指定します。1 つ以上の値を指定できます。このオプションが指定されていない場合、デフォルト値は 24 時間です。トークンの有効期間を 12 時間に設定する場合は、日や分の値を指定する必要はありません。12H と指定できます。指定できる最大の有効期間は 999 日です。

-web

NetBackup Web ユーザーインターフェースとの通信用に外部証明書を構成します。

例

例 1: 証明書の再発行を要求するトークンを作成します。

# nbcertcmd -createToken -name acme01_HR05 -reissue -validFor 10D -host HRfileserver.acme.com -reason "issued token on request of Alice through email dated 12/08/2016"

Token XXXXXXXXXXXXXXXX created successfully.

例 2: トークンを使用して、指定したマスターサーバーから証明書を取得します。

# nbcertcmd -getCertificate -token -server nbmaster01.acme.com

Authorization Token: 
Host certificate received successfully from server nbmaster01.acme.com.

例 3: マスターサーバーと接続していない NetBackup ホスト上で証明書を要求して配備します。

マスターサーバーと接続していない NetBackup ホスト上で次のコマンドを実行します。
# nbcertcmd -createCertRequest -requestFile /tmp/request_file_name -server master.servername
Host certificate request generated successfully.
/tmp/request_file_name をマスターサーバーと接続している NetBackup ホストにコピーし、その NetBackup ホストで次のコマンドを実行します。
CSR (証明書署名要求) が生成されたときと同じかそれ以上のバージョンの NetBackup が配備されたホストでは、必ず -signCertificate オプションを使用してください。
# nbcertcmd -signCertificate -file authorization_token_file -requestFile /tmp/request_file_name -certificateFile /tmp/signed_certificate
```
Sending certificate request to server: master.servername

Host certificate request signed successfully.
```

/tmp/signed_certificate を要求ファイル (/tmp/request_file_name) が生成された元の NetBackup ホストにコピーし、次のコマンドを実行します。

# nbcertcmd -deployCertificate -certificateFile /tmp/signed_certificate
Deploying certificate from master server: master.servername

Host certificate deployed successfully

Veritas NetBackup™ コマンドリファレンスガイド

名前

概要

説明

オプション

例

関連項目