Veritas NetBackup™ 云管理指南

如果它们无法建立连接，请验证下列信息：

• NetBackup CloudStore Service Container 是否处于活动状态。

  请参见NetBackup CloudStore Service Container 启动和关闭故障排除。

  请参见停止和启动 NetBackup CloudStore Service Container。

• 防火墙设置是否正确。

• 如果介质服务器为版本 8.0 或更低版本，将选择 NetBackup 主服务器上的“启用与 8.0 和更低版本主机的不安全通信”选项。该选项位于 NetBackup 管理控制台上的“安全管理”>“全局安全设置”>“安全通信”选项卡中。

• cacert.pem 文件同时存在于 NetBackup 主服务器和介质服务器的下列位置：

  • UNIX/Linux - /usr/openv/var/webtruststore

  • Windows - <install_path>/var/webtruststore

  如果 cacert.pem 文件不在主服务器或介质服务器上，则在该主机上运行 nbcertcmd -getCACertificate 命令。运行此命令后，在该主机上重新启动 NetBackup CloudStore Service Container。

  请参见《NetBackup 命令参考指南》了解命令的完整描述。

  注意:

  此 cacert.pem 文件包含 NetBackup 授权服务生成的 CA 证书。

• NetBackup 主服务器和介质服务器上的 cacert.pem 文件相同。

• 以下位置是否存在安全证书：

  • UNIX/Linux - /usr/openv/var/vxss/credentials

  • Windows - <install_path>/var/vxss/credentials

  如果安全证书不存在，请在主服务器上运行 bpnbaz -ProvisionCert。运行此命令后，在主服务器和介质服务器上重新启动 NetBackup CloudStore Service Container。

  请参见部署基于主机名的证书。

• 如果运行主服务器的操作系统不支持 NetBackup 云配置：您可以选择使用介质服务器上的 NetBackup CloudStore Service Container 作为主服务容器。要执行此操作，请使用您先前选择的介质服务器名称，更新所有支持云的介质服务器上 CSSC_MASTER_NAME 文件中的 cloudstore.con 参数。但是，其他介质服务器与当前作为 nbcssc 服务的主服务器配置的介质服务器的通信会失败，反之亦然。因为这些介质服务器均会验证是否有受信任的主机进行通信请求，所以会失败。

  注意:

  当前作为 nbcssc 服务的主服务器配置的介质服务器运行的 NetBackup 版本必须与 NetBackup 主服务器版本相同。

  有关 NetBackup 支持云存储的操作系统，请参见下列 URL 提供的 NetBackup 操作系统兼容性列表：

  http://www.netbackup.com/compatibility

  请参见关于 NetBackup CloudStore Service Container。

  要修复此问题，请在支持云配置的介质和主服务器上添加授权的主机条目。

  有关详细步骤，请参见《NetBackup™ 管理指南，第 I 卷》中的“将服务器添加到服务器列表”主题。

• 在介质服务器上，如果证书部署安全级别设置为“非常高”，将禁用自动证书部署。每个新证书请求必须附带授权令牌。因此，必须在部署证书之前创建授权令牌。

  有关详细步骤，请参见《NetBackup™ 安全和加密指南》中的“创建授权令牌”主题。