端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › 策略模型更新订户的方式 › 策略模型备份 › 使用 sepmd 备份 PMDB

使用 sepmd 备份 PMDB

备份 PMDB 时，数据将从策略模型数据库复制到指定的目录。 您应将备份的 PMDB 文件存储至一个安全的位置，最好是受 CA ControlMinder 访问规则保护的位置。

您可以使用 sepmd 实用程序在本地主机上备份 PMDB。 您还可以使用 selang 命令在远程主机上备份 PMDB。

注意：您可以采用递归方式备份 PMDB。 递归备份可将一个层级结构中的所有 PMDB 备份到您指定的主机并修改 PMDB 订户，从而当备份移到该主机时订阅仍可进行。 当主 PMDB 和子 PMDB 部署在同一主机上时，您仅能使用递归备份。

使用 sepmd 备份 PMDB

1. 使用以下命令锁定 PMDB：

   sepmd -bl pmdb_name
   

   PMDB 将锁定，并且无法向其订户发送任何命令。

2. 请执行下列操作之一：
   • 使用以下命令备份 PMDB：

     sepmd -bh pmdb_name [destination_directory] 
     

   • 使用以下命令采用递归方式备份 PMDB：

     sepmd -bh pmdb_name [destination_directory] [backup_host_name]
     

   注意：如果您不指定目标目录，备份将被存入以下目录：

   ACInstallDir/data/policies_backup/pmdb_name

3. 使用以下命令解锁 PMDB：

   sepmd -ul pmdb_name
   

   PMDB 将解锁，并且可向其订户发送命令。