故障排除示例 - 使用不正确的密钥记录状态进行的还原 ................. 449
第 21 章 外部密钥管理服务 ............................................................ 451
关于外部 KMS ............................................................................ 451
证书配置和授权 .......................................................................... 452
外部 KMS 配置的工作流程 ............................................................ 452
验证 KMS 凭据 ........................................................................... 453
配置 KMS 凭据 ........................................................................... 454
列出 KMS 凭据 ..................................................................... 455
更新 KMS 凭据 ..................................................................... 455
删除 KMS 凭据 ..................................................................... 455
配置 KMS .................................................................................. 456
列出 KMS 配置 ..................................................................... 456
更新 KMS 配置 ..................................................................... 456
删除 KMS 配置 ..................................................................... 457
在外部 KMS 中配置 NetBackup 使用的密钥 ..................................... 457
在外部 KMS 中创建密钥 ............................................................... 458
列出密钥 ............................................................................. 458
在存储配置期间确定密钥组名称 ..................................................... 458
使用多个 KMS 服务器 .................................................................. 459
将一台 KMS 服务器迁移到另一台 KMS 服务器 ............................ 459
为每个存储配置使用单独的 KMS 服务器 .................................... 460
在备份和还原期间使用外部 KMS .................................................... 461
密钥轮换 .................................................................................. 462
使用外部 KMS 服务器对目录库备份进行加密时执行灾难恢复 ............... 462
KMS 凭据失效警报 ...................................................................... 463
第 22 章 NetBackup 中的 FIPS 遵从性 ...................................... 464
关于 FIPS ................................................................................. 464
关于 NetBackup 中的 FIPS 支持 .................................................... 465
前提条件 ................................................................................... 466
在 NetBackup 中指定熵随机性 ...................................................... 466
在 NetBackup 域中配置 FIPS 模式 ................................................. 467
在 NetBackup 安装期间启用 FIPS 模式 ..................................... 467
在 NetBackup 主机上启用 FIPS 模式 ........................................ 467
为 NetBackup 身份验证代理服务启用 FIPS 模式 ......................... 469
为 NetBackup 管理控制台启用 FIPS 模式 .................................. 470
为 NetBackup 禁用 FIPS 模式 ...................................................... 471
为 NetBackup 主机禁用 FIPS 模式 ........................................... 471
为 NetBackup 身份验证代理 (nbatd) 禁用 FIPS 模式 ................... 472
为 NetBackup 管理控制台禁用 FIPS 模式 .................................. 474
NetBackup 服务器和客户端的 NB_FIPS_MODE 选项 ......................... 474
16目录