搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

导出密钥

-export 命令有助于导出各个域中的密钥和密钥组。以下列表包含有关导出密钥和密钥组的重要信息：

密钥始终与其密钥组一起导出。
密钥和密钥组在执行密钥管理服务 (KMS) 实用程序 (nbkmsutil) 的主机上的加密密钥容器（文件）中导出。
密钥容器受通行短语保护。
注意:
如果要导入密钥和密钥组，则必须提供相同的通行短语。
您可以通过多种方式指定导出内容，选择特定的密钥组或选择性地导出密钥。

请按如下所示使用 -export 命令：

nbkmsutil -export -path <secure_key_container>

[ -key_groups <key_group_name_1 ...> | -key_file <key_file_name> ]

默认情况下，将导出整个密钥存储。

-path 命令是指存储安全密钥容器的完全限定路径。

-key_groups 命令有助于列出用空格分隔的密钥组名称。

-key_file 命令是列出要以特定格式导出的密钥的文件路径。

<key_group_name>/<key_name> 命令可帮助用户选择性地导出密钥。可以使用 * 从特定组中导出所有密钥，如下所示：

<key_group_name>/*

您可以使用 nbkmsutil –listkeys –export 命令以此选项所需的格式生成输出。有关更多详细信息，请参考 nbkmsutil –listkeys –export。

有关列出密钥的更多详细信息：

注意:

-key_groups 和 -key_file 命令是互斥的。

运行以下命令可导出整个密钥存储：

nbkmsutil -export -path <secure_key_container>

运行以下命令可导出所选密钥组：

nbkmsutil -export -path

<secure_key_container> -key_groups

<key_group_name_1 key_group_name_2 ...>

运行以下命令可选择性地导出密钥：

nbkmsutil -export -path

<secure_key_container> -key_file

<key_file_name>