NetBackup™ Web UI 管理指南
- NetBackup Web 用户界面简介
- 第 I 部分. 管理安全
- 第 II 部分. 管理存储和备份
- 第 III 部分. Veritas Resiliency Platform
- 第 IV 部分. 管理凭据
配置 Java KeyStore
要在 NetBackup 主服务器和 IDP 服务器之间建立信任关系，必须在 NetBackup 主服务器上配置 SAML Java KeyStore (JKS)。根据使用的是 NetBackup CA 还是外部证书颁发机构 (ECA)，请参考以下相应部分：
注意:
如果在您的环境中结合使用 ECA 和 NetBackup CA，默认情况下，在建立与 IDP 服务器的信任关系时考虑 ECA。
如果使用的是 NetBackup CA，请在 NetBackup 主服务器上创建 NetBackup CA JKS。
创建 NetBackup CA JKS
- 以 root 或管理员身份登录到 NetBackup 主服务器。
- 根据运行的是 Windows 还是 Linux 操作系统，按如下所示运行 configureCerts 脚本：
在 Windows 上：Installation_Path\wmc\bin\install\configureCerts.bat -configure_saml_cert_jks
在 Linux 上：Installation_Path/wmc/bin/install/configureCerts -configure_saml_cert_jks
其中，Installation_Path 是安装 NetBackup 的路径。
创建 NetBackup CA JKS 后，请确保每次续订 NetBackup CA 证书时都更新 NetBackup CA JKS。
续订 NetBackup CA JKS
- 以 root 或管理员身份登录到 NetBackup 主服务器。
- 根据运行的是 Windows 还是 Linux 操作系统，按如下所示运行 configureCerts 脚本：
在 Windows 上：Installation_Path\wmc\bin\install\configureCerts.bat -renew_saml_cert_jks
在 Linux 上：Installation_Path/wmc/bin/install/configureCerts -renew_saml_cert_jks
其中，Installation_Path 是安装 NetBackup 的路径。
- 在浏览器中输入以下 URL，从 NetBackup 主服务器下载新的 SP 元数据 XML 文件：
https://<NBU_Master_Server>/netbackup/sso/saml2/metadata
其中，<NBU_Master_Server> 是 NetBackup 主服务器的 IP 地址或主机名。
- 将新的 SP 元数据 XML 文件上载到 IDP。有关将 SP 元数据 XML 文件上载到 IDP 的步骤，请参见在 IDP 中注册 NetBackup 主服务器。
如果使用的是 ECA，请将 ECA JKS 导入 NetBackup 主服务器。
注意:
如果在您的环境中结合使用 ECA 和 NetBackup CA，默认情况下，在建立与 IDP 服务器的信任关系时考虑 ECA。要使用 NetBackup CA，必须先删除 ECA JKS。
导入 ECA JKS
- 以 root 或管理员身份登录到主服务器。
- 根据运行的是 Windows 还是 Linux 操作系统，按如下所示运行 configureSAMLECACert 脚本：
在 Windows 上：Installation_Path\wmc\bin\install\configureSAMLECACert.bat -addExternalCert -keystorefile <External JKS path> -keystorepassfile <Path to JKS password file>
在 Linux 上：Installation_Path/wmc/bin/install/configureSAMLECACert -addExternalCert -keystorefile External JKS path -keystorepassfile JKS password file path
按如下所述替换变量：
Installation_Path 是安装产品的路径。
External JKS path 是 ECA JKS 文件的路径。
JKS password file path 是包含 ECA JKS 密码的文件的路径。
删除 ECA JKS
- 以 root 或管理员身份登录到主服务器。
- 根据运行的是 Windows 还是 Linux 操作系统，按如下所示运行 configureSAMLECACert 脚本：
在 Windows 上：Installation_Path\wmc\bin\install\configureSAMLECACert.bat - removeExternalCert
在 Linux 上：Installation_Path/wmc/bin/install/configureSAMLECACert - removeExternalCert
其中，Installation_Path 是安装产品的路径。
- 在浏览器中输入以下 URL，从 NetBackup 主服务器下载新的 SP 元数据 XML 文件：
https://<NBU_Master_Server>/netbackup/sso/saml2/metadata
其中，<NBU_Master_Server> 是 NetBackup 主服务器的 IP 地址或主机名。
- 将新的 SP 元数据 XML 文件上载到 IDP。有关将 SP 元数据 XML 文件上载到 IDP 的步骤，请参见在 IDP 中注册 NetBackup 主服务器。