Avamar：hfscheck 失敗並顯示錯誤MSG_ERR_CMD_FAIL

Avamar 維護活動顯示失敗的 hfscheck，無法驗證檢查點。 
 

# status.dpn

Last checkpoint: cp.20260121214733 finished Wed Jan 21 16:47:51 2026 after 00m 18s (OK)
Last GC: finished Wed Jan 21 08:00:49 2026 after 00m 05s >> recovered 21.08 KB (OK)
Last hfscheck failed with result MSG_ERR_CMD_FAIL : started Wed Jan 21 16:47:59 2026 ended Wed Jan 21 16:48:07 2026, nodes queried/replied/total(1/1/1)

檢閱 gsan 記錄時顯示錯誤。 
 

/data01/cur/gsan.log
2026/01/21-21:48:07.92035 {0.0} [cprecovery:133]  checkpoint::dnscontext::resetdns using alternate stripedns srcdir=recover_do_not_touch/cp.20260121214733.1769032053.20260121T214807x920059 dns=cur
2026/01/21-21:48:07.92038 {0.0} [manage:1279]  negotiator::request exception server_exception(MSG_ERR_CMD_FAIL)
2026/01/21-21:48:07.92038 {0.0} [manage:1279]  dpncheckmanager::dpncheckcontext::revert
2026/01/21-21:48:07.92041 {0.0} [cprecovery:133]  stripetab::stripetab sizeof(stripelistitem) = 160
2026/01/21-21:48:07.92042 {0.0} [cprecovery:133]  stripetab::stripetab sizeof(stripeitemtype) = 168
2026/01/21-21:48:07.92042 {0.0} [cprecovery:133]  nodetab::nodetab sizeof(nodelistitem) = 496
2026/01/21-21:48:07.92043 {0.0} [cprecovery:133]  nodetab::nodetab sizeof(nodeitemtype) = 512
2026/01/21-21:48:07.92043 {0.0} [manage:1279]  samthread::call server_exception server_exception(MSG_ERR_CMD_FAIL) REQUESTDP

觀察”home/admin」目錄權限適用於此情況。 

root@hop-ave-81-v1912:/home/#: ls -la
total 4
drwxr-xr-x  7 root   root     69 Mar  3  2025 .
drwxr-xr-x  4 root   root     32 Mar  3  2025 ..
drwxr-x--- 17 root   admin  4096 Jan 21 09:01 admin
drwxr-xr-x  8 avi    avi     204 Dec 17  2024 avi
drwxr-x---  3 dpn    admin   119 Apr 11  2025 dpn
drwxr-xr-x  8 tomcat tomcat  198 Sep 26 13:52 tomcat
drwxr-xr-x  6 vauser vauser  141 Dec 17  2024 vauser

• 嚴格的擁有權檢查
  Avamar 的執行狀況檢查和檢查點邏輯會驗證執行階段環境，包括：

  • 擁有權 /home/admin 且 所有內容 必須 admin:admin。
  • SSH 材料 （例如 /home/admin/.ssh/authorized_keys、金鑰） 必須由 admin 並且有嚴格的燙髮（不為團體/其他人寫）。
  • 一些文稿和運行時狀態編寫在 /home/admin 必須可透過 admin 使用者且不屬於擁有者 root。

  變更 root:admin，dpncheck/cprecovery 會偵測 意外的擁有權 ，並作為安全措施予以紓困。

• 協商者/管理層對管理員主頁
  的依賴性 Avamar 談判者和 管理層精靈仰賴 admin 用於身份驗證和業務流程的帳戶上下文。如果以下檔案 /home/admin 不屬於 admin，你可以看到：

  • 由於不安全的燙髮而導致 SSH 身份驗證失敗或跳過執行。
  • 指令檔在偵測到錯誤的擁有者時拒絕執行 （深入防禦）。
  • 產生的命令失敗會冒泡為 MSG_ERR_CMD_FAIL.

1. 以 root 身分登入以變更 /home/admin 權限。 

# su -
# chmod root:admin /home/admin

root@hop-ave-81-v1912:/home/#: ls -la
total 4
drwxr-xr-x  7 root   root     69 Mar  3  2025 .
drwxr-xr-x  4 root   root     32 Mar  3  2025 ..
drwxr-x--- 17 admin  admin  4096 Jan 21 09:01 admin
drwxr-xr-x  8 avi    avi     204 Dec 17  2024 avi
drwxr-x---  3 dpn    admin   119 Apr 11  2025 dpn
drwxr-xr-x  8 tomcat tomcat  198 Sep 26 13:52 tomcat
drwxr-xr-x  6 vauser vauser  141 Dec 17  2024 vauser