IDPA System Manager 루트 비밀번호가 자주 동기화되지 않음

1. DPC에서 확인합니다.

   admin과 올바른 비밀번호를
   사용하여 별도의 putty 세션을 통해 ACM에서 DPC로 SSH 접속 아래 명령을 통해 루트로 전환합니다.

   #su -

   admin/root를 사용하여 DPC에 로그인할 수 있는 경우 아래를 진행합니다.

2. ACM에서 로그 확인
   /usr/local/dataprotection/var/configmgr/server_data/logs/server.log:

   아래 문자열을 검색하여 DPC 루트 비밀번호가 동기화되지 않은 시기와 횟수를 확인합니다.

   #grep -i "Setting dpcRootPasswordOutOfSync=true" server.log*
   server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true
   server.log.7:2020-10-02 18:28:25,577 INFO [Thread-40894]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true

   위에서 언급한 스레드를 확인하여 로그에서 다음 증상을 확인합니다.

   #grep -E  "Thread-3200180" server.log*

   • ACM 요청 서비스 상태는 다음과 같습니다.

     server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: Remote command using SSH execution status: Host : [10.199.193.14] User : [admin] Pass word : [**********] Command : [/usr/local/dpc/bin/dpc status] STATUS : [0]
     server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: STDOUT : [Version: 18.2.0-13
     server.log.18:2020-09-22 14:09:55,332 INFO [Thread-3200180]-util.SSHUtil: STDERR : []

   • 비밀번호가 동기화되었는지 확인합니다.

     server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dao.DPCConfigDAOImpl: Successfully retrieved DPC configuration
     server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dpcadapter.DPCUtil: dpcRootPasswordOutOfSync=false
     server.log.18:2020-09-22 14:09:55,340 INFO [Thread-3200180]-dpcadapter.DPCUtil: dpcAdminPasswordOutOfSync=false

   • DPC 자격 증명을 다시 가져오고 DPC에 대해 SSH를 시도합니다.

     server.log.18:2020-09-22 14:09:55,469 INFO [Thread-3200180]-util.SSHUtil: Creating session using SSH parameters: Host : [10.199.193.14] User : [admin] Pas sword : [**********]
     
     server.log.18:2020-09-22 14:09:55,469 INFO [Thread-3200180]-util.SSHUtil: Connecting to host [10.199.193.14] using provided credentials.
     server.log.18:2020-09-22 14:09:55,546 INFO [Thread-3200180]-util.SSHUtil: Connected to host [10.199.193.14] using provided credentials.
     server.log.18:2020-09-22 14:09:55,547 INFO [Thread-3200180]-util.SSHUtil: Opening a channel for communication.
     server.log.18:2020-09-22 14:09:55,547 INFO [Thread-3200180]-util.SSHUtil: Channel for communication opened successfully.
     server.log.18:2020-09-22 14:09:55,701 INFO [Thread-3200180]-util.SSHUtil: Expected Message:: ssword
     ....
     server.log.18:2020-09-22 14:10:25,732 ERROR [Thread-3200180]-util.SSHUtil: Error in command execution Expect operation fails (timeout: 30000 ms) for matcher: contains('ssword')

   • 채널은 14:10:25부터 열려 있습니다.

     2020-09-22 14:10:25,732 INFO [Thread-3200180]-util.SSHUtil: Waiting for channel close

   • 채널이 2시간 후에 종료됨:

     server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Disconnecting channel forcefully.
     server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Channel disconnected successfully.
     server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Processing the ssh command execution results standard output.
     server.log.18:2020-09-22 16:10:26,458 INFO [Thread-3200180]-util.SSHUtil: Processing the ssh command execution standard error.
     server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-util.SSHUtil: Remote command using SSH execution status: Host : [10.199.193.14] User : [admin] Password : [**********] Command : [su -c 'date'] STATUS : [-1]

   • 동기화되지 않은 상태로 표시:

     server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: DPC root password is out of sync, throwing exception
     server.log.18:2020-09-22 16:10:26,459 INFO [Thread-3200180]-dpcadapter.DPCUtil: Setting dpcRootPasswordOutOfSync=true

DPC의 응답 속도가 느려지면(일부 작업 또는 활동으로 인해) 비밀번호 동기화를 확인하기 위해 실행된 명령이 예상 시간 내에 프롬프트를 가져오지 못하여(명령 실행 시간 초과가 발생함) 실패 시나리오가 발생합니다.

엔지니어링 팀에서 IDPA 2.7.0 코드에서 이 문제를 해결했습니다.