Avamar: Selhání zálohování AV/DD s neplatným tokenem kvůli neplatnému funkci Key Magic

Summary: Avamar: Selhání zálohování AV/DD s neplatným tokenem kvůli neplatnému funkci Key Magic

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Selhání systému Avamar s integrovanými zálohami Data Domain Při konzultaci protokolů avtar se chyba jeví jako neplatný token:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Konzultace /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log Ukazuje, že žádost o token se nezdařila:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Kontrola /ddr/var/log/debug/ddfs.info Přihlaste se do systému Data Domain a zjistíte, že šifrování tokenu selhalo z důvodu neplatného klíče:
1. Přihlaste se do systému Data Domain.
2. Zkontrolujte ddfs.info Přihlaste se pomocí následujícího příkazu:

log view debug/ddfs.info

Případně, pokud je to upřednostňováno, lze 323235 KB použít k úniku do režimu bash a k přechodu přímo do ddfs.info. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Pokud se v protokolu ddfs.info nezobrazují chybné zprávy key magic, zastavte tyto pokyny.  

Cause

.

Resolution

1. Odvolat přístup k tokenu od uživatele ddboost:

ddboost user revoke token-access <ddboost username>


2. Otevřete server Data Doman v nástroji Avamar Administrator:

  • V softwaru Avamar MCGUI přejděte do části Server > Server Management.
  • Vyberte server DD
  • Klikněte na "Edit Data Domain System icon".
  • Klikněte na OK ve vyskakovacím okně.
  a. V nástroji Avamar Administrator klikněte na tlačítko Server launcher.
     Zobrazí se okno Server.

  b. Klikněte na kartu Server Management.

  c. Vyberte systém Data Domain, který chcete upravit.

  d. Vyberte možnost Actions > Edit Data Domain System.
    Zobrazí se dialogové okno Edit Data Domain System.

  e. Klikněte na tlačítko OK.
    Konfiguraci systému Data Domain není třeba měnit.


3. Restartujte funkci DD Boost v systému Data Domain:

  a. Přihlaste se do systému Data Domain.

  b. V rozhraní příkazového řádku Data Domain zadejte následující příkazy: 
ddboost disable
ddboost enable


4. Otestujte další zálohu, abyste se ujistili, že se tím vyřešil problém s neplatným tokenem. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.