DD Boost 문제 209416로 인해 "user has insufficient privileges" 오류와 함께 Avamar 작업이 실패합니다.

avtar Error <10512>: Problem logging into the DDR server index:1 
avtar Error <10542>: Data Domain server "DD.X.X.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
avtar Error <10512>: Problem logging into the DDR server index:1

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"​

grep -i engine ddrmaint.log | tail -1

06/11 09:18:31.347 : WARNING: Failed to verify the password for user ddboost.  Error is 7:Authentication failure
06/11 09:18:31.348 : nfs_rpc_svc_idx0 accepted 2e000001ba 201 from X.X.X.X:54896
06/11 09:18:31.354 : ost_decrypt_mnt_sec_request(): EVP_DecryptFinal_ex failed
06/11 09:18:31.354 : nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host X.X.X.X - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

2018-10-11 12:05:09 avtar Info <19155>: - Establishing a connection to the Data Domain system with certificate authentication (Connection mode: A:2 E:2).
2018-10-11 12:05:09 avtar Info <18120>: DDR trace is enabled.
2018-10-11 12:05:26 avtar Warning <18133>: Calling DDR_WRITE returned result code:(5075) the user has insufficient access rights message:DDRIO_Write::WriteToDDR: ddp_write failed
[ 6148] [3492] Thu Oct 11 12:05:26 2018
    ddp_write() failed Offset 0, BytesToWrite 16144, BytesWritten 0 Err: 5075-nfsproc3_ostmntsec_3 failed (nfs: Operation not permitted)
 [ 6148] [4932] Thu Oct 11 12:04:58 2018
    ddp_access() failed, Path avamar-1537798766/STAGING/77e75ce4a380b20c7572c3053e8409520d37c852/BACKUP-914CF43D1553E172BA1E7177D890CA1C77xxxxxx, mode 0 Err: 5004-nfs lookup failed (nfs: No such file or directory)
2018-10-11 12:05:26 avtar Error <16709>: DDRInstance::Invoke - ddrmgr write failure result code: 5075

10/11 12:05:10.544 (tid 0x7f7b90854xxx): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 192.168.xxx.xx - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

Avamar Server 7.5.0은 DD Boost 라이브러리 버전을 사용합니다. 3.4.0.2. 이 문제는 DD Boost 라이브러리 3.4.0에서 존재하며 3.4.1에서 해결되었습니다.

Avamar Server 버전 7.5.1에는 DD Boost 라이브러리 버전이 있습니다. 3.4.1.1. 여기에 내장됨. 

3.4 플러그인부터 Data Domain은 암호에서 생성된 PSK(Pre-Shared-Key)를 사용하여 인증을 수행합니다. 클라이언트는 애플리케이션에서 제공한 암호에서 PSK를 생성하고 일부 인증 정보를 암호화한 다음 DDR로 전송합니다. DDR은 동일한 PSK를 생성하고(사용자의 비밀번호를 이미 알고 있으므로) 클라이언트가 전송한 콘텐츠의 암호를 해독하고 검증하려고 시도합니다.

DD Boost ifgroup이 활성화된 경우 Data Domain은 PSK 연결 경로를 호출하고 nfs_conn 구조에 저장된 암호 crypt_hash 사용하는 다시 연결된 경로로 전환됩니다. 하지만 DD Boost 플러그인 3.4.0.2에서는 Data Domain이 다시 연결하는 동안 암호 crypt_hash 다시 생성하지 않습니다. PSK 키가 클라이언트와 DDR에서 동일하지 않아 암호 해독이 실패합니다.

이 수정 사항은 DD Boost 라이브러리 3.4.1.0-574461에서 사용할 수 있습니다.