Veritas NetBackup™ 命令参考指南

如果使用 40 位或 56 位 DES 加密，则必须使用此选项。要配置 DES 加密，请首先指定此选项，然后再使用 bpinst 命令。选项顺序很重要，并且此选项不能省略。

在 NetBackup 客户端上配置 CRYPT_OPTION 配置条目。如果不指定 -crypt_option，则客户端允许使用已加密或未加密的备份（请参见 ALLOWED）。

option 的可能的值有：

DENIED | denied | -1

指定客户端不允许加密的备份。如果服务器请求已加密的备份，则被认为出错。对于尚未进行加密配置的客户端来说，此选项是默认设置。

ALLOWED | allowed | 0

指定客户端允许加密的或未加密的备份。ALLOWED 是默认条件。

REQUIRED | required | 1

指定客户端需要加密的备份。如果服务器请求未加密的备份，则被认为出错。

在 NetBackup 客户端上配置 CRYPT_STRENGTH 配置条目。如果不指定此选项，则客户端的 CRYPT_STRENGTH 配置条目保持不变。

strength 的可能的值有：

DES_40 | des_40 | 40

指定 40 位 DES 加密。对于尚未进行加密配置的客户端来说，此选项是默认值。

DES_56 | des_56 | 56

指定 56 位 DES 加密。

NetBackup 使用密码来创建将放置在每个客户端上的密钥文件中的数据。然后，NetBackup 使用密钥文件中的数据来创建加密和解密备份数据所需的加密密钥。此选项仅适用于 -LEGACY_CRYPT 选项。

-passphrase_prompt 选项提示您输入密码。在输入时，将隐藏实际的密码。

-passphrase_stdin 选项通过标准输入读取密码。必须输入两次密码。此选项不如 passphrase_prompt 选项安全，原因是它不隐藏密码。但是，如果在 Shell 脚本中使用 bpinst -LEGACY_CRYPT，使用该选项可能更方便。

NetBackup 对所有客户端都使用 bpinst -LEGACY_CRYPT 命令中指定的密码。如果希望每个客户端使用单独的密码，请为每个客户端分别输入 bpinst -LEGACY_CRYPT 命令。

当指定密码时，bpinst -LEGACY_CRYPT 将在客户端上创建或更新密钥文件。由密码生成的加密密钥将用于后面的备份。旧的加密密钥保留在密钥文件中，可以用来还原以前的备份。

如果不指定 -passphrase_prompt 或 passphrase_stdin 选项，则客户端的密钥文件保持不变。

输出每个客户端的当前加密配置以及其上安装和重新配置的内容。

为 NetBackup 策略设置加密策略属性。您可以在 -policy_encrypt 中仅包括 policy_names 选项。可能的值为：

0 - 清除加密属性（或使其处于清零状态），以使服务器不再为此策略中的客户端请求加密。该设置为没有进行加密配置的策略的默认值。

1 - 设置加密属性，使服务器为此策略中的客户端请求加密。

如果不指定此选项，策略的加密属性将保持不变。

指定以下内容：通过 names 选项指定的名称为 NetBackup 策略名称。

如果包括 -policy_names 选项，bpinst -LEGACY_CRYPT 将配置每个指定策略中的所有客户端。如果省略 -policy_names 选项，则假定这些名称为 NetBackup 客户端名称。

指定一个或多个 NetBackup 客户端或策略名称，具体取决于是否包括 -policy_names 选项。如果省略 -policy_names 选项，则假定这些名称为 NetBackup 客户端名称。