Hoofdwachtwoord voor IDPA System Manager loopt vaak niet synchroon
Summary: Probleem gemeld in IDPA 2.3 Het basiswachtwoord van IDPA system manager wordt regelmatig niet gesynchroniseerd nadat het juiste wachtwoord is bijgewerkt op het ACM Dashboard.
Symptoms
-
Verifiëren op DPC.
ssh naar DPC vanuit ACM en door een afzonderlijke putty-sessie met behulp van admin en correct wachtwoord
Schakel over naar root met de onderstaande opdracht:#su -
Als u zich kunt aanmelden bij DPC met admin/root, ga dan hieronder verder.
-
Controleer de logboeken op de ACM
/usr/local/dataprotection/var/configmgr/server_data/logs/server.log:Zoek naar de onderstaande tekenreeks om te zien wanneer en hoe vaak het DPC-rootwachtwoord niet meer synchroon loopt:
#grep -i "Setting dpcRootPasswordOutOfSync=true" server.log* server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true server.log.7:2020-10-02 18:28:25,577 INFO [Thread-40894]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true
Controleer de hierboven vermelde thread om de volgende symptomen in logboeken te zien:
#grep -E "Thread-3200180" server.log*
- ACM Requests services status which comes prima:
server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: Remote command using SSH execution status: Host : [10.199.193.14] User : [admin] Pass word : [**********] Command : [/usr/local/dpc/bin/dpc status] STATUS : [0] server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: STDOUT : [Version: 18.2.0-13 server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: STDERR : []
- Bevestigt dat het wachtwoord is gesynchroniseerd:
server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dao.DPCConfigDAOImpl: Successfully retrieved DPC configuration server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dpcadapter.DPCUtil: dpcRootPasswordOutOfSync=false server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dpcadapter.DPCUtil: dpcAdminPasswordOutOfSync=false
- Haalt DPC Creds opnieuw op en probeert SSH naar DPC te brengen:
server.log.18:2020-09-22 14:09:55,469 INFO [Thread-3200180]-util.SSHUtil: Creating session using SSH parameters: Host : [10.199.193.14] User : [admin] Pas sword : [**********] server.log.18:2020-09-22 14:09:55,469 INFO [Thread-3200180]-util.SSHUtil: Connecting to host [10.199.193.14] using provided credentials. server.log.18:2020-09-22 14:09:55,546 INFO [Thread-3200180]-util.SSHUtil: Connected to host [10.199.193.14] using provided credentials. server.log.18:2020-09-22 14:09:55,547 INFO [Thread-3200180]-util.SSHUtil: Opening a channel for communication. server.log.18:2020-09-22 14:09:55,547 INFO [Thread-3200180]-util.SSHUtil: Channel for communication opened successfully. server.log.18:2020-09-22 14:09:55,701 INFO [Thread-3200180]-util.SSHUtil: Expected Message:: ssword .... server.log.18:2020-09-22 14:10:25,732 ERROR [Thread-3200180]-util.SSHUtil: Error in command execution Expect operation fails (timeout: 30000 ms) for matcher: contains('ssword') - Kanaal blijft open vanaf 14:10:25
2020-09-22 14:10:25,732 INFO [Thread-3200180]-util.SSHUtil: Waiting for channel close
- Kanaal gesloten na 2 uur:
server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Disconnecting channel forcefully. server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Channel disconnected successfully. server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Processing the ssh command execution results standard output. server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Processing the ssh command execution standard error. server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-util.SSHUtil: Remote command using SSH execution status: Host : [10.199.193.14] User : [admin] Password : [**********] Command : [su -c 'date'] STATUS : [-1]
- Markeert het als niet-gesynchroniseerd:
server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: DPC root password is out of sync, throwing exception server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true
- ACM Requests services status which comes prima:
Cause
Wanneer DPC traag reageert (misschien vanwege bepaalde taken of activiteiten), krijgt de opdracht die wordt uitgevoerd voor het controleren van de wachtwoordsynchronisatie de prompt niet binnen de verwachte tijd (wat een time-out voor het uitvoeren van de opdracht veroorzaakt), wat resulteert in mislukte scenario's.
Resolution
Engineering heeft dit probleem opgelost in IDPA 2.7.0-code.