Veritas NetBackup™ 命令参考指南
- 介绍
- 附录 A. NetBackup 命令
名称
configureCerts — 配置 Web 服务器所需的所有证书,并使用信任存储区中的最新证书更新 Java 密钥存储 (JKS)。
大纲
[-renew_webserver_keys]
[-update_trust_store]
在 UNIX 系统上,此命令的目录路径为 /usr/openv/wmc/bin/install/
在 Windows 系统上,此命令的目录路径为 install_path\NetBackup\wmc\bin\install\
描述
configureCerts 命令用于配置 Web 服务器所需的所有证书,并使用信任存储区中的最新证书更新 JKS。此外,该命令还用于更新 Web 服务器配置的信任存储区。
使用此命令可为 Web 服务器重新生成密钥对,包括:
用于 Web 服务用户的密钥对(默认的 Web 服务用户为 nbwebsvc)
用于 NetBackup Web 管理控制台 (nbwmc) 的密钥对
用于 Web 服务器服务的密钥对(即计算机证书)
在续订密钥对及其相应证书后,该命令会立即使用信任存储区中可用的最新证书更新 JKS 文件。
如果运行此命令时不带任何选项,则会使用信任存储区中可用的最新证书更新 JKS。
在 Windows 系统上,必须提供 NetBackup Web 服务帐户的密码,才能成功完成密钥对续订。要跳过输入密码,请在运行该命令之前设置 WEBSVC_PASSWORD 环境变量。如果未设置此变量,脚本将提示输入密码三次:
针对 Web 服务用户 (nbwebsvc)
针对 NetBackup Web 管理控制台 (nbwmc)
针对 Web 服务器
注意:
务必在续订 Web 服务器密钥对之前停止 NetBackup Web 管理控制台服务 (nbwmc)。
该命令将记录到所示位置的 configureCerts_KeyPairRenewal.log
和 configureCerts.log
文件中:
UNIX:
/usr/openv/netbackup/wmc/webserver/logs
Windows:
install_path\NetBackup\wmc\webserver\logs
选项
- -renew_webserver_keys
为 Web 服务器配置重新生成密钥对和相应的证书。
- -update_trust_store
更新 Web 服务器配置的信任存储区。此选项不更新 JKS,也不重新生成 Web 服务器配置的密钥对。