NVE: O rollup do SO apresenta falha quando a propriedade /root é alterada
Summary: Um pacote cumulativo do sistema operacional NetWorker Virtual Edition (NVE) apresenta falha, relatando que "um ou mais nós não executam o SLES". A propriedade de /root foi alterada para outro usuário. ...
Symptoms
Falha no pacote cumulativo do NetWorker Virtual Edition, com o seguinte erro relatado em /usr/local/avamar/var/avi/server_data/package_data/NvePlatformOsRollup_YYYY-R#-v#.avp_EPOCH_TIMESTAMP/workflow.log
YYYY-MM-DD HH:mm:SS (-TZ) 4107124 INFO: no output seen from "ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 uname -a"
YYYY-MM-DD HH:mm:SS (-TZ) 4107124 INFO: post: "ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 uname -a", exit status=255 (error)
YYYY-MM-DD HH:mm:SS (-TZ) 4107124 INFO: address=127.0.0.1 remote=ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 os=unknown version=unknown update=unknown arch=unknown
YYYY-MM-DD HH:mm:SS (-TZ) 47378741877400 INFO: - One or more nodes are not running SLES succeeded
Os logs de fluxo de trabalho do OsRollup podem ser encontrados no diretório package_data cumulativos:
/usr/local/avamar/var/avi/server_data/package_data/NvePlatformOsRollup_YYYY-R#-v#.avp_EPOCH_TIMESTAMP/workflow.log
Cause
A propriedade do /root O diretório foi alterado pelo administrador de backup em algum momento. Por exemplo, ele mostra:
nve:~ # ls -ld /root drwx------ 8 admin root 4096 May 16 09:27 root
As permissões de /root são como tal que nenhum outro usuário ou grupo tem acesso ao diretório, apenas o proprietário (neste caso, admin) tem.
Durante o pacote cumulativo, o seguinte comando é executado:
ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 uname -a
Ele tenta executar as_root, mas como apenas o usuário administrador tem acesso, o comando não retorna nada e ignora a atualização do kernel. Por exemplo:
nve:~ # ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 uname -a nve:~ #
No /root é propriedade de root:root que deve retornar algo como:
nve:~ # ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@127.0.0.1 uname -a Linux nve 4.12.14-122.153-default #1 SMP Tue Mar 7 14:13:19 UTC 2023 (9f7af45) x86_64 x86_64 x86_64 GNU/Linux nve:~ #
Se a solicitação do /root é de propriedade de outro usuário, o ssh Comando para obter uname -a não retorna nada, fazendo com que o fluxo de trabalho relate o sistema operacional como "desconhecido" e ignore as atualizações do pacote de sistema operacional do NVE.
Resolution
Corrija o /root propriedade:
sudo chown root:root /root
Retorne ao gerenciador de instalação do NVE e repita a tarefa atual.
/root diretório. Modificar os arquivos e configurações padrão do sistema no NVE pode causar problemas durante os rollups/upgrades, corrompendo potencialmente o NVE e exigindo reimplementação e recuperação de desastres do servidor NetWorker (nsrdr). Portanto, não é recomendável alterar os arquivos ou configurações padrão do sistema.
Para permitir o acesso do SSH ao root, consulte: NVE: Como permitir acesso SSH root em um NetWorker Virtual Edition
Additional Information
Os sintomas e as mensagens de erro relatados neste artigo da KB podem ocorrer devido a outras causas. Se a solicitação do /root propriedade e permissões não foram modificadas no NVE, consulte os seguintes artigos:
- NVE: O rollup do SO apresenta falha quando /root/.bashrc é modificado
- NVE: O rollup do SO foi relatado como bem-sucedido, mas não atualizou os pacotes do SO após a alteração do endereço IP do NVE
- NVE: As versões binárias instaladas no equipamento não correspondem às versões instaladas de upgrade ou cumulativo
- NVE: Falha no pacote cumulativo do SO, "Falha ao limpar kernels (7 de 18)"
========================
NVE: Guia
de triagem de falhas de upgrade ou instalaçãoCadência
de atualização de segurança cumulativa do sistema operacional (SO) do Dell Avamar e do NetWorkerNetWorker Virtual Edition (NVE): Como instalar o pacote cumulativo de segurança da plataforma