Veritas NetBackup™ 升级指南

如何计划升级到 NetBackup 9.1

当您准备升级到 NetBackup 9.1 时，必须考虑几个因素。

作为 NetBackup 9.1 的新增功能，您可以非 root 用户身份启动大多数 NetBackup 后台驻留程序和服务。Veritas 建议您以非 root 用户身份启动 NetBackup 服务。如果您决定使用权限更低的用户，则必须相应地进行计划。确保服务用户帐户有权访问灾难恢复文件、外部证书颁发机构 (ECA) 文件和临时文件的路径。

在 UNIX 和 Linux 上，升级期间会显示一个新提示。该新提示要求您提供服务用户，最好是非 root 用户。此用户必须提前创建，并且必须使用 nbwebgrp 作为辅助组。

在 Windows 上，可以使用本地服务内置帐户作为服务帐户。此选项在“自定义”升级路径中提供。

NetBackup 8.1 升级需要执行介质服务器重复数据删除池 (MSDP) 滚动转换。

默认情况下，滚动转换在系统不忙时执行。换句话说，在备份、还原、CRQP、CRC 检查、压缩等操作未处于活动状态时运行转换。这种转换不会影响正常的系统操作。完成滚动转换后，转换后的系统与新安装没有区别。我们还提供了有关滚动转换的更多信息。

请参见NetBackup 8.1 的 MSDP 升级注意事项。

请参见关于 MSDP 滚动数据转换。

如果计划使用基于角色的访问控制 (RBAC)，则必须指定安全管理员。有关更多信息，请访问：

请参见关于 NetBackup Web 用户界面。

请参见 NetBackup Web UI 管理指南。

从 NetBackup 8.0 开始，NetBackup 主服务器包含配置的 Tomcat Web 服务器以支持关键备份操作。此 Web 服务器在具有有限权限的用户帐户元素下执行操作。必须在每台主服务器（或群集主服务器的每个节点）上提供这些用户帐户元素。有关更多信息，请访问：

请参见NetBackup 主服务器 Web 服务器用户和组创建。

在启用了 NAT 的情况下升级 NetBackup 8.2 UNIX 群集时，无法正确标识 NAT 状态。因此，在升级到 9.1 后将禁用 NAT。完成 NetBackup 9.1 升级后，必须重新打开 NAT。升级后过程中包含更多信息。

请参见升级到 NetBackup 9.1 的安装后过程。

不支持在 btrfs 文件系统上安装或升级 NetBackup 数据库。如果 NetBackup 数据库位于 btrfs 文件系统上，请在开始升级之前将数据库移至受支持的文件系统（如 ext4 或 xfs）。数据库文件驻留在主服务器上的 /usr/openv/db 目录下。我们提供了有关在升级之前移动数据库的更多信息。请参见升级到 NetBackup 9.1 的预安装过程。

从 NetBackup 8.3 开始，对于 UNIX、Linux 和 Windows 介质服务器以及 UNIX 和 Linux 客户端，Java GUI 和 JRE 软件包是可选项。

与以前版本一样，Java GUI 和 JRE 软件包会自动安装在所有主服务器上，因为它们是必需项。Java GUI 和 JRE 不是 Windows 客户端上默认安装的一部分。如果您需要在 Windows 客户端上使用此功能，请安装 Java 远程管理控制台。

在各种 NetBackup 升级方法中，用户都可以选择升级或卸载 Java GUI 和 JRE 软件包。我们还提供了有关执行升级后安装或删除 Java GUI 和 JRE 的更多信息。

请参见升级后添加或删除 Java GUI 和 JRE。

NetBackup 使用安全证书对 NetBackup 主机进行身份验证以进行安全通信。安全证书符合 X.509 公钥基础架构 (PKI) 标准。NetBackup 主服务器充当证书颁发机构 (CA) 并为主机颁发数字证书。NetBackup 现在支持以下证书密钥大小：2048 位、4096 位、8192 位和 16384 位。

升级到 NetBackup 9.1 后，会部署具有 2048 位密钥强度的新根 CA。要使用大小大于 2048 位的证书密钥，开始安装之前请在主服务器上设置 NB_KEYSIZE 环境变量。

例如：

NB_KEYSIZE = 4096

NB_KEYSIZE 只能具有以下值：2048、4096、8192 和 16384。

有关 CA 迁移和证书密钥大小的更多信息，请参见 NetBackup 安全和加密指南。

表：升级过程概述 显示了升级过程概述。