Veritas NetBackup™ 故障排除指南
- 介绍
- 故障排除过程
- 关于故障排除过程
- 对 NetBackup 问题进行故障排除
- 对安装问题进行故障排除
- 对配置问题进行故障排除
- 设备配置问题解决方法
- 测试主服务器和客户端
- 测试介质服务器和客户端
- 解决与 UNIX 客户端相关的网络通信问题
- 解决与 Windows 客户端相关的网络通信问题
- vnetd 代理连接故障排除
- 安全证书吊销故障排除
- 关于网络和主机名故障排除
- 验证 NetBackup 中的主机名和服务条目
- 关于 bpclntcmd 实用程序
- 使用“主机属性”窗口访问配置设置
- 解决磁盘已满的问题
- 冻结的介质故障排除注意事项
- 对 NetBackup Web 服务问题进行故障排除
- 对 NetBackup Web 服务器证书问题进行故障排除
- 解决 PBX 问题
- 远程主机验证问题故障排除
- 自动映像复制故障排除
- 对网络接口卡性能进行故障排除
- 关于 bp.conf 文件中的 SERVER 条目
- 关于存储单元不可用的问题
- 解决 Windows 上的 NetBackup 管理操作失败
- 在 UNIX 计算机上解析 NetBackup 管理控制台中显示的乱码文本
- 对 NetBackup 管理控制台中的错误消息进行故障排除
- “NetBackup 管理控制台”需要有额外的磁盘空间来存储日志和临时文件
- 在配置外部 CA 后，无法登录 NetBackup 管理控制台
- 基于文件的外部证书问题故障排除
- Windows 证书存储库问题故障排除
- 备份失败故障排除
- 对 NAT 客户端或 NAT 服务器的备份失败问题进行故障排除
- 对 NetBackup Messaging Broker（或 nbmqbroker）服务问题进行故障排除
- Windows 系统的电子邮件通知出现问题
- KMS 配置问题
- 由于密钥较大而导致启动 NetBackup CA 迁移时出现的问题
- 非特权用户（服务用户）帐户的相关问题
- auth.conf 文件中的组名称格式问题
- 使用 NetBackup 实用程序
- 灾难恢复
- 关于灾难恢复
- 关于灾难恢复要求
- 灾难恢复软件包
- 关于灾难恢复设置
- 推荐的备份方法
- 关于适用于 UNIX 和 Linux 的磁盘恢复过程
- 关于 UNIX 和 Linux 上的群集 NetBackup 服务器恢复
- 关于适用于 Windows 的磁盘恢复过程
- 关于 Windows 上的群集 NetBackup 服务器恢复
- 灾难恢复安装后在群集主服务器上生成证书
- 关于还原灾难恢复软件包
- 关于 DR_PKG_MARKER_FILE 环境变量
- 在 Windows 上还原灾难恢复软件包
- 在 UNIX 上还原灾难恢复软件包
- 关于恢复 NetBackup 目录库
- 关于在 Windows 计算机上执行 NetBackup 目录库恢复
- 关于从磁盘设备执行 NetBackup 目录库恢复
- 关于 NetBackup 目录库恢复和符号链接
- 关于 NetBackup 目录库恢复和 OpsCenter
- NetBackup 灾难恢复电子邮件示例
- 关于恢复整个 NetBackup 目录库
- 在目录库恢复之前建立与 NAT 介质服务器的连接
- 关于恢复 NetBackup 目录库映像文件
- 关于恢复 NetBackup 关系数据库
- 在配置 NetBackup Access Control 时恢复 NetBackup 目录库
- 从目录库备份的非主副本恢复 NetBackup 目录库
- 不使用灾难恢复文件恢复 NetBackup 目录库
- 从命令行恢复 NetBackup 用户控制的联机目录库备份
- 从 NetBackup 联机目录库备份还原文件
- 取消冻结 NetBackup 联机目录库恢复介质
- 在目录库恢复期间出现退出状态 5988 时要执行的步骤
- 索引
确定 NetBackup 主机的证书状态
您可以确定 NetBackup 证书的状态：活动或已吊销。执行此操作可能有助于解决连接和通信问题。可通过三种方法确定证书状态，如下所述：
|
通过主机本身验证主机证书 |
该方法使用 NetBackup nbcertcmd 命令。 请参见“从主机验证主机的证书状态”。 |
|
通过 NetBackup 服务器验证主机证书 |
该方法使用 NetBackup bptestbpcd 命令。 |
|
通过“NetBackup 管理控制台”验证主机证书 |
从主机验证主机的证书状态
- （可选）在 NetBackup 主机上，以管理员身份运行以下命令来获取最新的证书吊销列表：
UNIX：/usr/openv/netbackup/bin/nbcertcmd -getCRL [-server master_server_name]
Windows：install_path\NetBackup\bin\nbcertcmd -getCRL [-server master_server_name]
要从非默认 NetBackup 域中获取 CRL，请指定 -servermaster_server_name 选项和参数。
- 在 NetBackup 主机上，以管理员身份运行以下命令：
UNIX：/usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster] [-server master_server_name]
Windows：install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster] [-server master_server_name]
如有必要，使用以下一个或两个选项：
-cluster
在 NetBackup 主服务器群集的活动节点上，使用此选项可验证虚拟主机的证书。
-server
将此选项与 master_server_name 参数一起使用，可通过除默认服务器之外的主服务器验证证书。
- 检查命令输出。该输出指示证书是否已吊销。
从 NetBackup 服务器验证其他主机的证书是否已吊销
- 在 NetBackup 主服务器或 NetBackup 介质服务器上，以管理员身份运行以下命令：
UNIX：/usr/openv/netbackup/bin/admincmd/bptestbpcd –host hostname -verbose
Windows：install_path\NetBackup\bin\bptestbpcd –host hostname -verbose
对于 –host hostname，指定要验证其证书的主机。
- 检查命令输出。如果指定主机上的证书已吊销，则命令输出包括字符串The Peer Certificate is revoked。如果命令输出不包含该字符串，则证书有效。
使用 NetBackup 管理控制台验证主机证书
- 在“NetBackup 管理控制台”中，展开“安全管理”>“证书管理”。
- 对于相关主机，请检查证书状态的“证书状态”列。
您可以确定外部 CA 签名主机证书的状态：活动或已吊销。执行此操作可能有助于解决连接和通信问题。
可通过两种方法确定证书状态，如下所述：
|
通过主机本身验证主机证书 |
请参见“从主机本身验证主机证书”。 |
|
通过 NetBackup 服务器验证主机证书 |
从主机本身验证主机证书
- 刷新 NetBackup CRL 缓存中的 CRL。
- 在 NetBackup 主机上，以管理员身份运行以下命令：
UNIX：/usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster]
Windows：install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster]
在群集主服务器的活动节点上使用 -cluster 选项，验证虚拟名称的证书。
- 检查命令输出。输出会指示证书是否已吊销。
从 NetBackup 服务器验证其他主机的证书是否已吊销
- 在 NetBackup 主服务器或 NetBackup 介质服务器上，以管理员身份运行以下命令：
UNIX：/usr/openv/netbackup/bin/admincmd/bptestbpcd -host hostname -verbose
Windows：install_path\NetBackup\bin\bptestbpcd -host hostname -verbose
对于 -host hostname，指定要验证其证书的主机。
- 检查命令输出。如果指定主机上的证书已吊销，则命令输出包括字符串“对等证书已吊销”。如果命令输出不包含该字符串，则证书有效。