Search <book_title>...

Veritas NetBackup™ Deduplication 指南

Last Published: 2018-03-29

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

升级 MSDP KMS

在 NetBackup 升级期间，KMS 滚动转换与 MSDP 加密滚动转换一起运行。

支持的 NetBackup 升级路径为：

NetBackup 8.0 到 8.1.1
NetBackup 8.1 到 8.1.1

由于 NetBackup 8.0 中引入了 KMS 服务，因此不支持从低于 NetBackup 8.0 的版本升级。

有关其他信息，请参考《Veritas NetBackup 安全和加密指南》中的“配置 KMS”部分。

升级 KMS 之前，完成以下步骤：

使用以下命令创建空数据库：
- 对于 UNIX：
  /usr/openv/netbackup/bin/nbkms -createemptydb
- 对于 Windows：
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createemptydb
  在收到提示时输入以下参数：
  - 输入 HMK 密码
    输入要设置为主机主密钥 (HMK) 密码的密码。按 Enter 以使用随机生成的 HMK 密码。不会在屏幕上显示该密码。
  - 输入 HMK ID
    输入要与主机主密钥关联的唯一 ID。该 ID 有助于确定与任何密钥存储关联的 HMK。
  - 输入 KPK 密码
    输入要设置为密钥保护密钥 (KPK) 密码的密码。按 Enter 以使用随机生成的 HMK 密码。不会在屏幕上显示该密码。
  - 输入 KPK ID
    输入要与密钥保护密钥关联的唯一 ID。该 ID 有助于确定与任何密钥存储关联的 KPK。
成功完成该操作后，在主服务器上运行以下命令来启动 KMS：
- 对于 UNIX：
  /usr/openv/netbackup/bin/nbkms
- 对于 Windows：
  <install_path>\Veritas\NetBackup\bin\nbkms.exe
通过输入以下命令创建密钥组和活动密钥：
- 对于 Unix：
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname msdp
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkey -kgname msdp -keyname name –activate
- 对于 Windows：
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkg -kgname msdp
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkey -kgname msdp -keyname name –activate
输入要设置为密钥密码的密码。
在以下位置创建 kms.cfg 配置文件：
- 在 UNIX 上：
  /usr/openv/pdde/kms.cfg
- 在 Windows 上：
  <install_path>\Veritas\pdde\kms.cfg
将以下内容添加到 kms.cfg 文件：
```
[KMSOptions]
KMSEnable=true
KMSKeyGroupName=YourKMSKeyGroupName
KMSServerName= YourKMSServerName
KMSType=0
```

完成这些步骤后，可以升级 MSDP。