Veritas NetBackup™ Appliance 管理指南
- 概述
- 监视 NetBackup Appliance
- 从 NetBackup Appliance 网页操作界面管理 NetBackup Appliance
- 关于“管理”视图
- 关于存储配置
- 关于设备支持的磁带设备
- 关于配置设备的主机参数
- 管理 > 设备还原
- 管理 > 许可证
- 关于迁移实用程序
- NetBackup Appliance 的软件版本更新
- 关于安装 EEB
- 关于安装 NetBackup 管理控制台和客户端软件
- 管理 > 附加服务器
- 管理 > 证书
- 管理 > 高可用性
- 使用 NetBackup Appliance 命令行操作界面单管理 NetBackup Appliance
- 了解 NetBackup Appliance 设置
- 故障排除
- 重复数据删除池目录库备份和恢复
添加可信主服务器
域之间的信任关系对于复制操作是必不可少的。如果远程服务器没有 Internet 连接，要在 NetBackup Web UI 中报告使用情况，也需执行此配置。您必须在源域和目标域中之间配置信任关系。请注意，您无法从“主机属性”>“客户端”中获取可信主服务器的主机属性。
有关这些命令的更多信息，请参见 NetBackup 命令参考指南。有关 Authalias.conf 的详细信息，请参见 NetBackup 安全和加密指南。
在源服务器和目标服务器上均执行以下步骤：
标识源服务器和目标服务器上安装的 NetBackup 版本。
获取远程服务器的授权令牌。
使用 bpnbat 命令登录，使用 nbcertcmd 获取授权令牌。
获取远程服务器的指纹。
要获取根证书的 SHA1 指纹，请使用 nbcertcmd -displayCACertDetail 命令。
确保具有下列权限之一：
系统管理员权限（对于 UNIX，为 root 权限；对于 Windows，为管理员权限；对于 3.1 NetBackup Appliance，为 NetBackupCLI 用户）。
对 NetBackup 管理器控制台的访问权限，在控制台中通过 auth.conf 配置为具有
<username> ADMIN=ALL权限。增强的审核用户权限（通过
authalias.conf进行配置）。
如果源或目标服务器的主服务器版本为 8.0 或更低，请确保在全局安全设置中选中选项。
在源服务器和目标服务器均为 NetBackup 8.1 或更高版本时添加可信的主服务器
- 在 NetBackup 管理控制台中，展开左窗格中的“NetBackup 管理”>“主机属性”>“主服务器”。
- 在右窗格中，选择主服务器，然后选择“操作”>“属性”。
- 在“属性”对话框的左窗格中，选择“服务器”。
- 在“可信的主服务器”选项卡上，单击“添加”。
- 输入远程主服务器的完全限定主机名，然后单击“验证证书颁发机构”。
- 在“验证证书颁发机构”对话框中，验证远程服务器的 CA 证书指纹是否正确。
要继续，请单击“是”。
如果指纹不匹配，请单击“否”。请联系远程服务器管理员，以提供正确的指纹。
- 使用下列方法之一输入有关可信主服务器的详细信息。
（推荐）选择“指定可信主服务器的身份验证令牌”，然后输入远程主服务器的令牌详细信息。
选择“指定可信主服务器的凭据”，然后输入用户名和密码。请注意，此方法可能会带来安全漏洞。只有身份验证令牌可以提供有限访问权限，并允许在两个主机之间进行安全通信。
要与 3.1 NetBackup 主设备建立信任关系，请使用 NetBackupCLI 凭据。
- 单击“确定”。
- 针对您在步骤 5 中添加的远程主服务器执行相同的过程。
