(Opcional) Registrar a chave pública do Arcserve UDP para inicialização segura

Ao ser executado em Inicialização segura, o nó de origem do backup precisa da instalação manual da chave pública do Arcserve para que o driver do backup seja confiável. Somente quando a chave está registrada, o recurso de backup e gerenciamento do nó funciona corretamente. Este tópico descreve como registrar a chave pública do Arcserve para o nó ativado por Inicialização segura.

Pré-requisitos:

• Verifique se você tem acesso à chave pública do Arcserve.
• Verifique se o seu sistema possui o pacote associado do arquivo MokManager.efi, que está localizado na pasta a seguir:

RedHat: pasta /boot/efi/EFI/redhat

CentOS: /boot/efi/EFI/centos

Ubuntu: /boot/efi/EFI/ubuntu

SLES: /boot/efi/EFI/SLES12

Siga estas etapas:

1. Efetue logon no ambiente do shell do nó de origem do backup.
2. Encontre a chave pública do Arcserve no seguinte local:

   /tmp/arcserve_public_key_for_secureboot.der

3. No documento de distribuição do Linux em execução para adicionar a chave pública à lista MOK do UEFI, execute as seguintes etapas explicadas de acordo com o exemplo a seguir:
   • Importe o certificado para MOK:

   mokutil [--root-pw] --import

   /tmp/arcserve_public_key_for_secureboot.der

   A opção --root-pw permite o uso direto do usuário-raiz. A senha-raiz é obrigatória para registrar a chave após reinicializar o sistema.

   • Especifique uma senha para o certificado quando a opção --root-pw não estiver disponível.

   Essa senha é obrigatória para registrar a chave após reinicializar o sistema.

   • Verifique a lista de certificados que estão preparados para serem registrados no mokutil:

   mokutil --list-new>

   A lista deve ter uma chave pública do Arcserve.

   • Reinicie o sistema.

   O sistema executa a ferramenta de gerenciamento de chaves do UEFI de correção.

   Observação: se a ferramenta de gerenciamento de chaves do UEFI de correção não for iniciada, talvez o sistema não tenha o arquivo MokManager.efi.

   • Digite a senha que você especificou ao importar a chave pública do Arcserve para registrar o certificado na lista MOK.
   • Verifique se a chave recém-importada aparece registrada depois que o sistema é iniciado:

   mokutil --list-enrolled

   A lista deve ter uma chave pública do Arcserve.

4. Adicione ou faça backup do nó novamente para verificar se a chave pública do Arcserve foi registrada com êxito.

O nó ativado por Inicialização segura está pronto para ser protegido pelo agente do Arcserve UDP (Linux).

of