Авамар: Неправильний дозвіл на файл sudoers спричиняє появу попередження «Невідомий вузол» у виводі сценарію перевірки працездатності

• Скрипт перевірки працездатності (proactive_check.pl) не може визначити тип апаратного забезпечення вузла: 

cat hc_results.txt

...
WARNING:  Node (0.2) Unknown node type based on disk size (5 TB), memory (32 GB) and disk partitions (3)
RESOLUTION: Thoroughly check hardware status, size of partitions, number of partitions and amount of memory

# --> Node Type                      *FAILED*
# --> Node Type                       1x4 gen4s-Util/Accel, gen4s-M1200, Unknown 5 TB<snip>

• На ураженому вузлі не виконуються апаратні команди: 

avsysreport chassis-info

sudo: /etc/sudoers is mode 0551, should be 0440
sudo: no valid sudoers sources found, quitting 

Дозволи на /etc/sudoers файл є неправильними.

1. Увійдіть у вузол Avamar Utility Node як адміністратор. 

2. Підніміть до кореня і завантажте ssh keys. Дивіться Avamar: Як увійти на сервер Avamar і завантажити різні ключі для отримання додаткової інформації.

3. Перевірте дозволи /etc/sudoers файл для всіх вузлів: 

mapall --noerror --all+ --user=root 'ls -ahltr /etc/sudoers'

Очікуваний вихід з одновузлової сітки: 

Using /usr/local/avamar/var/probe.xml
(0.0) ssh -q  -x  -o GSSAPIAuthentication=no root@10.10.10.246 'ls -ahltr /etc/sudoers'
-r--r----- 1 root root 9.9K Aug 25 22:53 /etc/sudoers

Очікуваний вихід з багатовузлової сітки:

Using /usr/local/avamar/var/probe.xml
(0.s) ssh -q  -x  -o GSSAPIAuthentication=no root@192.168.255.1 'ls -ahltr /etc/sudoers'
-r--r----- 1 root root 8.3K Aug 17  2023 /etc/sudoers
(0.0) ssh -q  -x  -o GSSAPIAuthentication=no root@192.168.255.2 'ls -ahltr /etc/sudoers'
-r--r----- 1 root root 9.8K Jun  1  2022 /etc/sudoers
(0.1) ssh -q  -x  -o GSSAPIAuthentication=no root@192.168.255.3 'ls -ahltr /etc/sudoers'
-r--r----- 1 root root 9.8K Jun  1  2022 /etc/sudoers
(0.2) ssh -q  -x  -o GSSAPIAuthentication=no root@192.168.255.4 'ls -ahltr /etc/sudoers'
-r--r----- 1 root root 9.8K Jun  1  2022 /etc/sudoers

4. Для будь-якого вузла, який повідомляє про неправильні дозволи або право власності:

a. Підключіться до відповідного вузлу.

b. За потреби змініть дозволи або право власності:

chmod 440 /etc/sudoers
chown root:root /etc/sudoers

c. Переконайтеся, що апаратні команди реагують належним чином:

avsysreport chassis-info

=== Chassis information
Host Name     : testavamar.company.com
Chassis Model : Gen4S M1200
Serial Number : FC6AV123456789
Part Number   : 100-580-643
BIOS Version  : SE5C600.86B.02.04.0003.102320141138

Тепер сценарій перевірки працездатності має виконуватися без повідомлення про оповіщення.

• Авамар: Потенційні проблеми, спричинені неправильною конфігурацією sudoers
• Авамар: Неправильний файл sudoers на сервері спричиняє помилку входу в AVI