Avamar：DTLT 会话因超时错误而过期

Summary: 由于配置问题，台式机笔记本电脑 （DTLT） 会话到期并显示超时错误。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

台式机笔记本电脑 （DTLT） 会话使用任何浏览器从任何客户端报告过期：

Your Avamar client's session has expired.
To start a new session, close your web browser and launch a request from the system tray or menu bar icon.
 
DTLT 客户端到期错误
 

DTLT 跟踪日志 （/usr/local/avamar-tomcat/logs/DTLT_Trace.log 报告以下错误：

2017-03-01 17:04:47,493 ERROR [ajp-bio-8109-exec-3]-actions.DTLTTopLevelAction: U n e x p e c t e d   l o g i n   e x c e p t i o n
javax.security.auth.login.LoginException: adc-XXXX.domain.com: Name or service not known
    at com.sun.security.auth.module.Krb5LoginModule.attemptAuthentication(Unknown Source)
..
2017-03-01 17:20:15,959 ERROR [ajp-bio-8109-exec-6]-auth.JaasLoginModuleUserAuth: Invalid Login
javax.security.auth.login.LoginException: adc-XXXX.domain.com: Name or service not known
    at com.sun.security.auth.module.Krb5LoginModule.attemptAuthentication(Unknown Source)
    at com.sun.security.auth.module.Krb5LoginModule.login(Unknown Source)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
 

在 Avamar UI 中测试 LDAP 管理员帐户的轻量级目录访问协议 （LDAP） 登录会报告以下类型的错误：

LDAP 错误 - 接收超时

 

LDAP 错误 - 时钟偏差

 
要从 Avamar UI 测试 LDAP 管理员帐户的 LDAP 登录，请执行以下作：
一个。管理
b. LDAP 管理
c. 目录服务管理
d. 测试
e.输入 LDAP 凭据。

Cause

原因可能是以下原因之一：
  • Avamar 网格上的轻型目录访问协议 （LDAP） 或 Kerberos 版本 5 （Krb5） 配置出现问题
  • 文件 /usr/local/avamar/etc/ldap.properties 配置不正确
  • LDAP 帐户未使用 Avamar 网格成功进行身份验证

Resolution

1.确认 /usr/local/avamar/etc/ldap.properties 文件配置正确。

示例：

ldap.url.domain.com=ldap\://abc-XXXX.domain.com\:389
ldap.qualified-name-default=domain.com
ldap.search.results.per.page=1000
mcgui.trace=true

ldap.identifier.adani.default=domain
 

LDAP 配置文件的参考可在特定于环境的版本的管理指南和产品安全指南中找到。

以下文章也可能有所帮助： 
 

2.确保可以从 Avamar 网格 ping LDAP 服务器，反之亦然。

3.确保在 端口 389 上对 LDAP 服务器和 Avamar 网格的 telnet 正常工作。

4.从 Avamar UI 测试 LDAP 管理员帐户的 LDAP 登录：
一个。管理
b. LDAP 管理
c. 目录服务管理
d. 测试
e.输入 LDAP 凭据。
 

对于“身份验证失败”或任何其他与身份验证相关的错误，请在 Active Directory 中重置 LDAP 管理员密码，然后重新运行测试。

对于“时钟偏差太大”错误，请参阅 Avamar：如何使用 asktime 实用程序在 Avamar 多节点网格上配置 NTP。

如果问题仍然存在，请与 Avamar SER 团队一起创建 Swarm 以获得帮助。

Additional Information

《Avamar 管理指南》（下面 v7.3 中的示例）中列出了 LDAP 配置错误：

kA2f1000000RNQGCA4_4_0
 

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000024848
Article Type: Solution
Last Modified: 18 Sept 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.