Guide d'installation de Veritas NetBackup™

Installer le logiciel de serveur de médias NetBackup avec le script d'installation NetBackup

1. Connectez-vous au serveur en tant qu'utilisateur racine.
2. Naviguez vers l'emplacement où les images ESD (fichiers téléchargés) résident et entrez la commande affichée :

   ./install

3. Lorsque le message suivant apparaît, appuyez sur Enter

   Veritas Installation Script
   Copyright 1993 - 2016 Veritas Corporation, All Rights Reserved.
   
   
           Installing NetBackup Server Software
   
   
   Please review the VERITAS SOFTWARE LICENSE AGREEMENT located on
   the installation media before proceeding.  The agreement includes
   details on the NetBackup Product Improvement Program.
   
   For NetBackup installation and upgrade information specific to your
   platform and to find out if your installed EEBs or hot fixes are
   contained in this release, check out the Veritas Services and 
   Operations Readiness Tools (SORT) Installation and Upgrade Checklist 
   and Hot fix and EEB Release Auditor, respectively, at 
   https://sort.veritas.com/netbackup.
   
   ATTENTION!  To help ensure a successful upgrade to NetBackup 9.1,
   please visit the NetBackup 8.x Upgrade Portal:
   http://www.veritas.com/docs/000115678.
   
   Do you wish to continue? [y,n] (y)

4. Indiquez si l'ordinateur actuel est le serveur maître en répondant à la question suivante lorsqu'elle apparaît :

   Is this host the master server? [y,n]

5. Confirmez ou entrez le nom d'ordinateur correct lorsque le message suivant vous y invite :

   Installing NetBackup Enterprise Server version: 9.1
   If this machine will be using a different network interface than 
   the default (name), the name of the preferred interface 
   should be used as the configured server name. If this machine 
   will be part of a cluster, the virtual name should be used as the 
   configured server name.
   The domainname of your server appears to be "domain". You 
   may choose to use this domainname in your configured NetBackup 
   server name, or simply use "name" as the configured 
   NetBackup server name.
   Would you like to use "name" as the configured NetBackup server
   name of this machine? [y, n] (y)

   Remarque :

   La configuration du courtier d'authentification et des contrôles d'accès NetBackup échoue si les informations concernant le nom de domaine sont incorrectes. Pour corriger ce problème, utilisez la commande bpnbaz -configureauth pour configurer le courtier d'authentification. Plus d'informations sur la commande bpnbaz -configureauth sont disponibles.

   Guide de référence des commandes de NetBackup

   • Si le nom de serveur de médias affiché (par défaut) est correct, appuyez sur Enter.

   • Si le nom de serveur de médias affiché (par défaut) n'est pas correct, tapez n et saisissez le nom correct.

6. Entrez le nom du serveur maître lorsque vous y êtes invité par cette question :

   What is the fully qualified name of the master server?

   Si le serveur maître fait partie d'un cluster, saisissez le nom virtuel du serveur maître.

7. Pour l'emplacement d'installation de NetBackup, entrez les informations de plate-forme appropriées comme suit :

   • Quand la question suivante apparaît, appuyez sur Enter pour accepter la valeur par défaut ( o ) :

     The NetBackup and Media Manager software is built
     for use on <platform> hardware. Do you want to install
     NetBackup and Media Manager files? [y,n] (y)
     

   • Quand la question suivante apparaît, sélectionnez où installer le logiciel de NetBackup et de Media Manager :

     NetBackup and Media Manager are normally
     installed in /usr/openv.
     Is it OK to install in /usr/openv? [y,n] (y)
     

     Le chemin d'accès affiché pour Solaris est /opt/openv.

     Pour accepter le paramètre par défaut ( o ), appuyez sur Enter.

     Pour modifier l'emplacement d'installation, saisissez n et appuyez sur Enter. Entrez ensuite l'emplacement approprié.

   Des informations supplémentaires sur les restrictions de dossier d'installation sont disponibles.

   Se reporter à Restrictions sur le répertoire d'installation NetBackup.

8. Une fois que vous avez confirmé l'emplacement d'installation des fichiers binaires, le programme d'installation récupère les détails du certificat d'autorité de certification.

   Getting CA certificate mode from the master server.
   Depending on the network, this action may take a few minutes. To 
   continue without setting up secure communication, press Ctrl+C.

   Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

9. Le programme d'installation cherche à identifier l'autorité de certification dont l'utilisation est configurée sur le système local. Les options d'autorité de certification sur le système local sont les suivantes : autorité de certification NetBackup, autorité de certification externe ou indéterminé.

   Le programme d'installation combine ensuite le mode d'autorité de certification du serveur maître et la configuration de l'autorité de certification du système local pour déterminer les étapes suivantes.

10. Si le programme d'installation vous invite à indiquer le chemin d'accès au fichier de certificat, votre environnement utilise une autorité de certification externe. Passez à l'étape 11.

    Si le programme d'installation vous invite à saisir les informations sur la signature, votre environnement utilise une autorité de certification NetBackup. Passez à l'étape 17.

    Si le programme d'installation ne parvient pas à déterminer la configuration de l'autorité de certification sur le serveur maître, vous avez le choix entre deux options :

    • Ignorer la configuration de sécurité et configurer votre autorité de certification après l'installation. Des informations supplémentaires sur la configuration de l'autorité de certification après l'installation sont disponibles :

      https://www.veritas.com/support/en_US/article.100044300

      Pour plus d'informations, consultez le chapitre relatif aux autorités de certification externes et aux certificats externes du Guide de sécurité et de chiffrement NetBackup.

      Passez à l'étape 21.

    • Quittez l'installation et redémarrez l'installation une fois que vous avez configuré votre autorité de certification.

11. Fournissez les informations sur l'autorité de certification externe lorsque l'invite apparaît :

    Enter the certificate file path or q to skip security configuration: 
    /usr/eca/cert_chain.pem
    
    Enter the trust store location or q to skip security configuration: 
    /usr/eca/trusted/cacerts.pem
    
    Enter the private key path or q to skip security configuration: 
    /usr/eca/private/key.pem
    
    Enter the passphrase file path or q to skip security configuration 
    (default: NONE): /usr/eca/private/passphrase.txt

    Remarque :

    Sachez que le chemin d'accès au fichier de phrase de passe est facultatif.

12. Lorsque vous y êtes invité, fournissez les informations requises pour la configuration de la CRL :

    Should a CRL be honored for the external certificate?
    1) Use the CRL defined in the certificate.
    2) Use the CRL from a file path.
    3) Do not use a CRL.
    q) skip security configuration
    CRL option (1): 

13. (Conditionnel) Si vous spécifiez 2, vous devez entrer le chemin d'accès à l'emplacement de la CRL :

    Enter the CRL location path or q to skip security configuration: 
    /usr/eca/crl

14. Le programme d'installation renvoie les informations de configuration que vous avez entrées et tente de récupérer les détails relatifs au certificat externe :

    External CA values entered:
    Certificate file path:  /usr/eca/cert_chain.pem
    Trust store file path:  /usr/eca/trusted/cacerts.pem
    Private key file path:  /usr/eca/private/key.pem
     Passphrase file path:  /usr/eca/private/passphrase.txt
          CRL check level:  Use the CRL from a file path.
        CRL location path:  /usr/eca/crl
    
    Getting external CA certificate details
             Issued By : CN=IITFRMNUSINT,O=Veritas,OU=iitf
          Subject Name : CN=cuomovm04,O=Veritas,OU=iitf
           Expiry Date : Oct 31 17:25:59 2019 GMT
      SHA1 Fingerprint : 62:B2:C3:31:D5:95:15:85:9D:C9:AE:C6:EA:C2:DF:DF:
                         6D:4B:92:5B
         Serial Number : 0x6c7fa2743072ec3eaae4fd60085d468464319a
      Certificate Path : /usr/eca/cert_chain.pem
    
    Validating host ECA certificate.
    NOTE: Depending on the network, this action may take a few minutes.
          To continue without setting up secure communication, press Ctrl+C.

15. (Conditionnel) Si la vérification préalable à l'inscription du certificat externe se termine sans erreur, sélectionnez 1 et appuyez sur Entrée pour continuer.

    The external certificate enrollment pre-check is successful.
    
    The external certificate is valid for use with master server name
    How do you want to proceed?
    1) Continue the installation using this certificate.
    2) Update external certificate values.
    3) Abort the installation.
    Default option (1): 

    Passez à l'étape 21.

16. (Conditionnel) Si la vérification préalable à l'inscription du certificat externe échoue, sélectionnez l'une des options affichées. La valeur par défaut est 2.

    The external certificate enrollment pre-check failed.
    
    The external certificate is not valid for use with master server name
    How do you want to proceed?
    1) Continue the installation and set up external certificates later.
    2) Modify the external CA values entered.
    3) Abort the installation.
    Default option (2): 

    Passez à l'étape 21.

17. Lorsque vous y êtes invité, passez en revue les informations de signature et confirmez qu'elles sont exactes.

    Master server [master_name] reports CA Certificate fingerprint [fingerprint]. Is this correct? [y/n] (y)

    Une fois que vous avez confirmé les informations de signature, le programme d'installation enregistre les détails du certificat d'autorité de certification.

    Storing CA certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

18. Une fois le certificat d'autorité de certification enregistré, le programme d'installation récupère le certificat de l'hôte.

    Getting host certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

19. (Conditionnel) Saisissez le jeton d'autorisation si vous y êtes invité.

    An authorization token is required in order to get the host certificate for this host. At the prompt, enter the authorization token or q to skip the question. NOTE: The answer entered will not be displayed to the terminal.

    Enter the authorization token for master_server_FQDN or q to skip:

20. Lorsque vous y êtes invité, spécifiez si vous souhaitez que l'interface graphique utilisateur Java et les packages JRE soient installés.

    The Java GUI and JRE packages are currently not installed on this host.

    The Java GUI and JRE can be optionally included with NetBackup. The Java GUI and JRE enable the NetBackup Administration Console and the Backup, Archive, and Restore (BAR) GUI.

    Choose an option from the list below.

    1) Include the Java GUI and JRE.

    2) Exclude the Java GUI and JRE.

    Si vous spécifiez 1, le message suivant s'affiche : Including the installation of Java GUI and JRE packages. Si vous spécifiez 2, le message suivant s'affiche : Excluding the installation of Java GUI and JRE packages.

21. Saisissez la clé de licence du serveur NetBackup ou Enterprise NetBackup.
22. Saisissez y, puis suivez les instructions qui s'affichent pour ajouter des clés de licence pour d'autres options et agents NetBackup.

    Bien que vous puissiez ajouter ces clés de licence ultérieurement, il est recommandé de les spécifier immédiatement. Si vous ajoutez ultérieurement des clés de licence par le biais de la console d'administration NetBackup-Java, vous devez la redémarrer.

23. Une fois que toutes les clés de licence ont été saisies, saisissez q
24. Lorsque le message suivant apparaît, appuyez sur Entrée et acceptez le nom par défaut du serveur EMM. Vous devez configurer EMM sur le serveur maître. Tous les serveurs maîtres doivent posséder leur propre configuration EMM. EMM distant et EMM partagé ne sont plus pris en charge.

    Enter the name of the Enterprise Media Manager (default: <name>)

    Le nom du serveur maître est affiché par défaut.

25. Répétez les étapes 1 à 24 pour installer le logiciel de serveur de médias sur tous les serveurs de médias restants.