搜索 <book_title>...

Veritas NetBackup™ 故障排除指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

由于密钥较大而导致启动 NetBackup CA 迁移时出现的问题

由于密钥较大，在安装或升级期间启动 NetBackup CA 迁移可能会超时。

以下是安装日志中记录的错误的示例：

06-19-2020,20:40:39 : Initiating the NetBackup CA migration with 16384 
bits key size.

06-19-2020,20:40:39 : NetBackup security service is still generating key 
pairs with key size of 16384 bits.

06-19-2020,20:40:39 : NetBackup will recheck the status of the NetBackup 
CA migration initiation phase after every 30 seconds

06-19-2020,20:40:40 : The NetBackup CA migration initiation process is 
taking more time than expected

06-19-2020,20:40:40 : Failed to set up the new NetBackup CA

06-19-2020,20:40:40 : network connection timed out(Error code: 41)

06-19-2020,20:40:40 : Command returned status 41

06-19-2020,20:40:40 : "C:\Program Files\Veritas\NetBackup\bin\admincmd
\nbseccmd.exe" -nbcamigrate -initiatemigration -quiet -keysize 16384 -reason 
"Upgrade" -installtime, ERROR: nbseccmd.exe failed with error status: 41

如果出现此类错误，则可能是由于密钥较大而导致 CA 迁移已成功启动，但请求超时。但是，在后台，CA 迁移启动可能会完成，可以使用新 CA 续订证书。

验证 NetBackup CA 迁移是否成功启动

运行以下命令：
nbseccmd -nbcaMigrate -summary
检查 NetBackup CA 迁移状态是否为 INITIATED。
- 如果迁移状态为 NO_MIGRATION，则表示在安装过程中 CA 迁移失败。
  使用以下命令启动新的迁移：
  nbseccmd -nbcaMigrate -initiateMigration | -i -keysize <key-value> [-reason <comment>] [-json] [-quiet]
确保迁移状态为 INITIATED 后，运行以下命令以验证新的 CA 是否显示在列表中：
nbseccmd -nbcalist
- 如果新 CA 存在于列表中，则表示迁移已成功启动。
- 如果新 CA 不在列表中，请运行以下命令：
  nbseccmd -nbcaMigrate -syncMigrationDB
如果证书仍未更新，请联系 Veritas 技术支持。