NetVault 12.3 - 管理指南

从 WebUI （推送安装）安装软件

从 WebUI （推送安装）安装软件

本节包括以下主题：

•

关于推送安装

•

满足

•

管理包存储

•

执行推送安装

•

监视部署任务

•

管理部署任务

关于推送安装

关于推送安装

推送安装方法可让您在远程计算机上安装一个或多个软件包。您可以使用此方法，以在多台计算机上安装或升级 NetVault Backup 客户端软件和 NetVault Backup 插件，包括基于 Windows 和基于 Linux 的计算机。推送安装可用于 Windows-toWindows、Windows 到 Linux、Linux 到 Linux 以及 Linux 到 Windows 方案。

您可以从 NetVault Backup WebUI 运行推送安装任务。任务启动时，会在远程计算机上安装部署代理。代理会从共享位置复制安装软件包，并会在计算机上执行静默安装。代理还会将状态消息发送到服务器。默认情况下，客户端日志会保留在目标计算机上。有关如何修改此设置的详细信息，请参阅配置部署管理器的默认设置.您可以从 WebUI 查看任务状态。在程序包成功安装到计算机后，WebUI 会自动将新客户端添加到 NetVault Backup 服务器。

默认情况下，NetVault Backup 最多可运行50个并行推送安装进程。您可以修改默认设置，以增加并行进程的数量。有关详细信息，请参阅配置部署管理器的默认设置.

满足

满足

在您开始推送安装过程之前，请确保满足以下要求：

•	将包复制到共享位置：将客户端和插件包复制到共享位置。当前仅支持将包括 Linux Samba 共享在内的 CIFS 共享作为包存储。必须可访问 NetVault Backup 服务器的路径，以及要安装程序包的所有目标计算机。

确保使用安装程序包的原始名称。无法为推送安装选择重命名的包。

•	在 NetVault Backup 中配置包存储：复制安装包后，请在 NetVault Backup 中配置共享位置详细信息。有关详细信息，请参阅配置包存储.

•	在多宿主 NetVault Backup 服务器上配置首选网络地址设置：在多宿主 NetVault Backup 服务器上，配置首选网络地址设置，以允许远程客户端将状态消息发送到正确地址。有关此设置的详细信息，请参阅配置多宿主计算机的网络地址.

如果远程客户端无法在正确地址上联系服务器，则不会在服务器上更新任务状态。在这种情况下，客户端不会添加到服务器，任务仍处于运行状态，或者已完成并伴有警告。

•	验证防火墙已配置为允许流量通过推送安装所需的端口：要将客户端和插件包推送到远程 Windows 计算机，NetVault Backup 服务器使用 RPC 通过端口135建立与远程计算机的初始 WMI 会话。所有进一步的 WMI 通信都使用从49152到65535的动态端口范围。

要将客户端和插件软件包推送到远程 Linux 计算机，NetVault Backup 服务器通过端口22建立与远程计算机的 SSH 连接。

如果服务器和远程客户端之间存在防火墙，请确保打开这些端口，以允许 WMI RPC 流量通过防火墙。此外，确保为在 NetVault Backup 服务器上配置的 HTTP 或 HTTPS 监听端口创建入站规则。

在将 NetVault Backup 客户端安装推送到 Linux 计算机时，您需要以下额外的系统必备组件：

•	授予适当的访问权限：用户必须具有根级别访问权限，且 NOPASSWD 标志设置在远程 Linux 计算机上的 sudoers 文件中。要完成此先决条件，请将以下条目之一添加到 sudoers 文件中：

<username> = NOPASSWD：所有则

<username> = （所有） NOPASSWD： < 用户主目录 [/home/username 或

/home/domainname/username]>/nvpushinstall/nvclientinstaller

签如果用户无法从 sudoers 文件获取 sudoers 权限，部署任务始终会处于 "运行" 状态，并请求已发送至远程计算机上的启动安装代理消息。

•	Affirm 密码验证：在sshd_config文件，请将PasswordAuthentication条目，以是的.

▪ 如果您未使用默认密码设置，则应支持 aes128-ctr。否则，必须添加aes128-ctr在列表结尾处的etc/ssh/sshd_config文件.

•	安装 libstdc + +：如果您在64位 Linux 计算机上推送 NetVault Backup 客户端的混合安装包，则必须先安装32位版本的 libstdc + +。

将 NetVault Backup 客户端从 Linux 计算机推送到 Windows 计算机时，您需要具备以下附加系统必备组件：

•	确保该WinRM版本大于2.0。

•	在 Windows 客户端计算机上检查 WinRM 以验证 Kerberos 值：

1	在命令行界面中以管理员身份运行以下命令，以打开配置文件。

winrm get winrm/config

2	检查该V5值在Psi节设置为真的:

Kerberos = true

有关 Windows 远程管理的安装和配置的详细信息，请参阅。

h-pttps://docs.microsoft.com/en-us/windows/desktop/winrm/installation-and-configuration-for-windowsremote-management.

•	配置V5在 Linux 计算机上：

▪ 运行以下命令，以打开krb5 config文件

vi/etc/krb5.conf

在 libdefaults 部分中，设置以下值：

default_realm = <EXAMPLE.COM>

default_ccache_name = KEYRING： persistent：% {uid}

•	在将 Linux 计算机中的推送安装到 Windows 计算机时，请以 FQDN 格式表示目标计算机。使用本地用户时，请注明目标计算机的 IP 地址。

•	推送安装期间，请为相同的帐户名称或 DL 格式指定域后缀（例如： domain.com 或 domain.）。

管理包存储

管理包存储

本节包括以下主题：

•

配置包存储

•

修改软件包存储

•

删除程序包存储