NetBackup™ 升级指南

如何计划升级到 NetBackup 10.0

当您准备升级到 NetBackup 10.0 时，必须考虑几个因素。

作为 NetBackup 9.1 的新增功能，您可以非 root 用户身份启动大多数 NetBackup 后台驻留程序和服务。Veritas 建议您以非 root 用户身份启动 NetBackup 服务。如果您决定使用权限更低的用户，则必须相应地进行计划。确保服务用户帐户有权访问灾难恢复文件、外部证书颁发机构 (ECA) 文件和临时文件的路径。

在 UNIX 和 Linux 上，升级期间会显示一个新提示。该新提示要求您提供服务用户，最好是非 root 用户。此用户必须提前创建，并且必须使用 nbwebgrp 作为辅助组。

在 Windows 上，可以使用本地服务内置帐户作为服务帐户。此选项在“自定义”升级路径中提供。

用户从 NetBackup 9.1 之前的环境升级到 NetBackup 9.1 或更高版本的环境时，云保护计划会发生更改。如果升级前环境有一个保护计划，其中包含来自不同云提供商类型的多个云资产，则升级后，该计划将拆分为每个云提供商类型一个保护计划。资产根据云提供商类型分布在新的保护计划中。例如，如果存在包含 Amazon、Azure 和 Google 资产的 WeeklyBackups 保护计划，则其按如下所示进行拆分：

NetBackup 8.1 升级需要执行介质服务器重复数据删除池 (MSDP) 滚动转换。

默认情况下，滚动转换在系统不忙时执行。换句话说，在备份、还原、CRQP、CRC 检查、压缩等操作未处于活动状态时运行转换。这种转换不会影响正常的系统操作。完成滚动转换后，转换后的系统与新安装没有区别。我们还提供了有关滚动转换的更多信息。

请参见NetBackup 8.1 的 MSDP 升级注意事项。

请参见关于 MSDP 滚动数据转换。

如果计划使用基于角色的访问控制 (RBAC)，则必须指定安全管理员。有关更多信息，请访问：

请参见关于 NetBackup Web 用户界面。

请参见 NetBackup Web UI 管理指南。

从 NetBackup 8.0 开始，NetBackup 主服务器包含配置的 Tomcat Web 服务器以支持关键备份操作。此 Web 服务器在具有有限权限的用户帐户元素下执行操作。必须在每台主服务器（或群集主服务器的每个节点）上提供这些用户帐户元素。有关更多信息，请访问：

请参见NetBackup 主服务器 Web 服务器用户和组创建。

在启用了 NAT 的情况下升级 NetBackup 8.2 Linux 群集时，无法正确标识 NAT 状态。因此，在升级到 10.0 后将禁用 NAT。完成 NetBackup 10.0 升级后，必须重新打开 NAT。升级后过程中包含更多信息。

请参见升级到 NetBackup 10.0 的安装后过程。

Veritas 不支持在 btrfs 文件系统上安装或升级 NetBackup 数据库。如果 NetBackup 数据库位于 btrfs 文件系统上，请在开始升级之前将数据库移至受支持的文件系统（如 ext4 或 xfs）。数据库文件驻留在主服务器上的 /usr/openv/db 目录下。我们提供了有关在升级之前移动数据库的更多信息。请参见升级到 NetBackup 10.0 的安装前过程。

NetBackup 使用安全证书对 NetBackup 主机进行身份验证以进行安全通信。安全证书符合 X.509 公钥基础架构 (PKI) 标准。NetBackup 主服务器充当证书颁发机构 (CA) 并为主机颁发数字证书。NetBackup 现在支持以下证书密钥大小：2048 位、3072 位、4096 位、8192 位和 16384 位。

升级到 NetBackup 9.1 后，会部署具有 2048 位密钥强度的新根 CA。要使用大小大于 2048 位的证书密钥，开始安装之前请在主服务器上设置 NB_KEYSIZE 环境变量。

例如：

NB_KEYSIZE = 4096

NB_KEYSIZE 只能具有以下值：2048、3072、4096、8192 和 16384。

有关 CA 迁移和证书密钥大小的更多信息，请参见 NetBackup 安全和加密指南。

表：升级过程概述 显示了升级过程概述。