Avamar: Zpráva MCS "getsockname failed: Špatný popisovač souboru"

Ve správě událostí uživatelského rozhraní Avamar jsou hlášeny následující chyby:

error: getsockname failed: Bad file descriptor

V protokolu zpráv v datovém uzlu Avamar se nacházejí následující zprávy:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Mezi možné příčiny patří

• Bezpečnostní kontrola sítě, testování hesel
• Software pro správu úložiště byl nesprávně nakonfigurován tak, aby používal účet MCUser (například "APTARE").

Požadavky SSH se odesílají na server Avamar pomocí účtu a požadavky jsou zamítnuty.
Zprávy nepředstavují chybu. Pokud je známa příčina, lze je ignorovat.

1. Vyhledejte zdrojovou IP adresu nebo název hostitele požadavků SSH (z chyb v /var/log/messages):

   1. Zjistěte, zda je spuštěn skript nebo proces.
   2. Ujistěte se, že se používají metody ověřování. V operačním systému Avamar není povoleno používat účet MCUser.
   3. Pokud nelze najít hostitele a nejsou spuštěny žádné skripty ani programy, může to být považováno za škodlivé. Přijměte nezbytná opatření k odstranění vniknutí.

2. Chcete-li zabránit požadavkům z neznámé IP adresy, povolte na serveru Avamar službu avfirewall. Další podrobnosti naleznete v Příručce k zabezpečení systému Avamar.