IDPA: ChangeAvamarPasswords konnte den Befehl "change-passwords" auf dem Avamar-Utility-Node nicht ausführen

• [FAILED] Backup Server - Failed to change password for Avamar OS user.
  [FAILED] Backup Server - Failed to change password for Avamar server user. 

• Alle anderen Kennwörter werden erfolgreich aktualisiert
• Die ACM-Datei /usr/local/dataprotection/var/configmgr/server_data/logs/server.log meldet einen Fehler:     

ERROR [Thread-256364]-avadapter.AvamarUtil: changeAvamarPasswords -->Failed to execute change-passwords command on avamar utility node

• MCUser
• viewuser
• Root
• Repluser

 

1. Melden Sie sich beim ACM an und überprüfen Sie, ob die Komponenten grün angezeigt werden. Wenn eine Komponente nicht grün angezeigt wird, muss dieses Problem zuerst behoben werden
2. Stellen Sie mithilfe eines SSH-Clients wie putty.exe eine SSH-Verbindung zum Avamar Utility Node als Nutzer admin her. Das Kennwort ist das ursprüngliche Kennwort vor dem Aufruf der Kennwortänderung über den ACM.
3. Geben Sie den Befehl "unset TMOUT" aus, um zu verhindern, dass bei der SSH-Administratorsitzung ein Timeout auftritt.
4. Ändern Sie den Nutzer zum Nutzer "root" und geben Sie den folgenden Befehl ein:  "su -"
5. Geben Sie den Befehl "unset TMOUT" aus, um zu verhindern, dass bei der Root-SSH-Sitzung ein Timeout auftritt.
6. Duplizieren Sie die SSH-Sitzung auf dem Avamar Utility Node und wechseln Sie dann zum Nutzer "root", d. h. wiederholen Sie die Schritte 2, 3, 4 und 5. Dies ist als Vorsichtsmaßnahme wichtig, um sicherzustellen, dass Sie nach dem Ändern der Nutzerkennwörter des Betriebssystems root und admin nicht vom Avamar Utility Node gesperrt werden.
7. Geben Sie in dieser zweiten SSH-Sitzung auf dem Avamar Utility Node den folgenden Befehl aus: "change-passwords" und folgen Sie den Anweisungen.  
8. Antworten Sie bei der allerersten Eingabeaufforderung mit "Nein":     

root@ave:~/#: Ändern von Kennwörtern
[Passwörter ändern Version 1.32]
Identität hinzugefügt: /root/.ssh/rootid (/root/.ssh/rootid)
Identität hinzugefügt: /root/.ssh/rootid (/root/.ssh/rootid)
 
Möchten Sie eine oder mehrere zusätzliche SSH-Passphrase angeben?
    Private Schlüssel, die für Root-Vorgänge autorisiert sind?
Beantworten Sie hier n(o), es sei denn, es gibt bekannte Inkonsistenzen in
    ~root/.ssh/authorized_keys-Dateien zwischen den verschiedenen Nodes.
Beachten Sie, dass der folgende Schlüssel automatisch verwendet wird (d. h. es gibt
    Sie müssen es hier nicht neu spezifizieren):
      /root/.ssh/rootid

Y(ES), N(O), H(ELP), Q(UIT/EXIT): NEIN

9. In den verbleibenden Eingabeaufforderungen werden Sie aufgefordert, das Administrator- und Root-Kennwort des Betriebssystems zu aktualisieren. Sobald dieser Vorgang abgeschlossen ist, werden Sie aufgefordert, die zusätzlichen vier internen Avamar-Nutzerkennwörter für Nutzer, MCUser, root, repluser und viewuser zu aktualisieren. Darüber hinaus werden Sie aufgefordert, die SSH-Schlüssel für die Root-Nutzer des Betriebssystems zu aktualisieren. Stellen Sie sicher, dass Sie "yes" auswählen, um die SSH-Schlüssel für die Betriebssystemnutzer "root" und "admin" zu aktualisieren. Nachfolgend finden Sie die verbleibenden Updates:    

--------------------------------------------------------
Im Folgenden finden Sie einen Test der BS-Root-Autorisierung mit dem derzeit
    SSH-Schlüssel(n) geladen haben.

    Wenn der Autorisierungstest fehlschlägt, fehlt möglicherweise ein
    Entsprechender privater Schlüssel, z. B. rootID oder DPNID.
        -> Führen Sie in diesem Fall dieses Programm erneut aus und, wenn Sie dazu aufgefordert werden,
           Geben Sie so viele private SSH-Schlüsseldateien wie nötig an
           , um Root-Operationen abzuschließen.

Der Root-Autorisierungstest wird mit einem Timeout von 600 Sekunden gestartet...
Ende des Root-Autorisierungstests.
--------------------------------------------------------

OS-Kennwörter (Anmeldekennwort) ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Passwörter ändern: INFO: Jedes Betriebssystemkennwort wird ohne weitere Aufforderung lokal geändert, sobald Sie (zweimal) ein gültiges Kennwort eingegeben haben.

--------------------------------------------------------
OS-Kennwort für "admin" ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Geben Sie ein neues OS-Kennwort (Anmeldekennwort) für den Nutzer "admin" ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie dasselbe Betriebssystemkennwort erneut ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Ändern des Kennworts für Admin.
Passwörter ändern: INFO: Das Kennwort für den OS-Nutzer admin wurde auf _this_ Host aktualisiert.
Passwörter ändern: INFO: Das Passwort wird nicht zurückgesetzt, wenn Sie später die Aktualisierung der Kennwörter/Passphrasen ablehnen.
Akzeptiertes Betriebssystemkennwort für "admin".

--------------------------------------------------------
OS-Kennwort für "root" ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Geben Sie ein neues BS-Kennwort (Anmeldekennwort) für den Nutzer "root" ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie dasselbe Betriebssystemkennwort erneut ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Ändern des Kennworts für root
Passwörter ändern: INFO: Das Kennwort für den BS-Nutzer "root" wurde auf _this_ Host aktualisiert.
Passwörter ändern: INFO: Das Passwort wird nicht zurückgesetzt, wenn Sie später die Aktualisierung der Kennwörter/Passphrasen ablehnen.
Akzeptiertes Betriebssystemkennwort für "root".

--------------------------------------------------------
Neue SSH-Schlüssel generieren?
Y(ES), N(O), H(ELP), Q(UIT/EXIT): JA

--------------------------------------------------------
Ändern von Avamar-Serverkennwörtern
Y(ES), N(O), Q(UIT/EXIT): JA

--------------------------------------------------------
Bitte geben Sie das AKTUELLE Serverpasswort für "root" ein.

(Die zweimalige Eingabe einer leeren Zeile wird beendet/beendet.)
>Das Root-Kennwort des Avamar-Servers wird überprüft (1200-Sekunden-Timeout) ...
Aktuelles Root-Kennwort des Avamar-Servers akzeptiert.

--------------------------------------------------------
Avamar-Serverkennwort für "MCUser" ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Geben Sie ein neues Kennwort für den Avamar Server für den Nutzer "MCUser" ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie dasselbe Avamar Server-Kennwort erneut ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Akzeptiertes Avamar-Serverkennwort für "MCUser".

--------------------------------------------------------
Avamar-Serverkennwort in "root" ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Geben Sie ein neues Kennwort für den Avamar Server für den Nutzer "root" ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie dasselbe Avamar Server-Kennwort erneut ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Akzeptiertes Avamar Server-Kennwort für "root".

--------------------------------------------------------
Avamar-Serverkennwort in "repluser" ändern?
Y(ES), N(O), Q(UIT/EXIT): JA
Geben Sie ein neues Avamar-Serverkennwort für den Nutzer "repluser" ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie dasselbe Avamar Server-Kennwort erneut ein.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Akzeptiertes Avamar-Serverkennwort für "repluser".

--------------------------------------------------------
Das Kennwort für den Nutzer "viewuser" ändern?
Y(ES), N(O), H(ELP), Q(UIT/EXIT): JA
Status des Administratorservers wird überprüft ...
EUA2-Geben Sie das NEUE viewuser-Kennwort ein.
Eingeben? oder Hilfe für Hilfe.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie zur Überprüfung das NEUE viewuser-Kennwort erneut ein.
Eingeben? oder Hilfe für Hilfe.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>FEHLER: Ihre Eingaben für "viewuser" stimmen nicht überein.
        Versuchen Sie es erneut.
Geben Sie das NEUE viewuser-Kennwort ein.
Eingeben? oder Hilfe für Hilfe.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>Geben Sie zur Überprüfung das NEUE viewuser-Kennwort erneut ein.
Eingeben? oder Hilfe für Hilfe.

(Zweimalige Eingabe einer leeren Zeile beendet/verlässt den Vorgang.)
>--------------------------------------------------------
Möchten Sie mit Ihren Änderungen auf dem ausgewählten Node fortfahren?
        Wenn Sie y(es) beantworten, werden die Änderungen vorgenommen.
        Die Antwort "n(o)" oder "q(uit)" wird nicht fortgesetzt.

Y(ES), N(O), Q(UIT/EXIT): JA
Betriebssystemkennwörter werden geändert ...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Ändern der Betriebssystemkennwörter abgeschlossen ...
Ändern der Avamar Server-Kennwörter ...
Unterbrechen von Wartungs-Cronjobs
Status des Administratorservers wird überprüft ...
Administratorserver wird beendet...
Startvorgang für das Update von Administrator- und Enterprise Manager-Konfigurationen...
Ausführen des Skripts zum Aktualisieren von Administrator- und Enterprise Manager-Konfigurationen auf Node 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Fertig mit dem Update der Administratorkonfiguration auf Node 0.s...
Prozess für das Update von Clientkonfigurationen wird gestartet...
Skript zum Aktualisieren der Clientkonfiguration auf all+... wird ausgeführt
[Logging to /usr/local/avamar/var/change-passwords.log...]
Aktualisieren der Clientkonfiguration auf Node 0.0...
Aktualisierung der Clientkonfiguration auf 0.0 abgeschlossen...
Prozess für das Update der mccli-Konfigurationsdateien...
Ausführen des Skripts zum Aktualisieren der mccli-Konfigurationsdateien auf Node festgelegt auf „0.0“...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Fertig mit dem Update der mccli-Konfigurationsdateien auf Node 0.0...
Überprüfen des Administratorserverstatus...
Administratorserver wird gestartet...
Stoppen des DTLT-Subsystems (DT/LT)
Start-DTLT-Subsystem (DT/LT)
Wiederaufnehmen von Wartungs-Cronjobs
Der Prozess zum Ändern der SSH-Schlüssel wird gestartet ...
Skript zum Aktualisieren der SSH-Schlüssel auf Node 0.s wird ausgeführt ...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Fertig mit dem Update der SSH-Schlüssel auf Node 0.s...
Aktualisierung des viewuser-Kennworts wird gestartet...
Überprüfen des Administratorserverstatus...
Administratorserver wird beendet...
Ausführen des Skripts zum Aktualisieren des Kennworts für "mcdb viewuser" auf Node 0.0 ...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Aktualisierung des Kennworts für "mcdb viewuser" auf Node 0.0 abgeschlossen ...
Überprüfen des Administratorserverstatus...
Administratorserver wird gestartet...

--------------------------------------------------------
Fertig.
HINWEISE:
- Wenn Sie benutzerdefinierte öffentliche Schlüssel in der
      authorized_keys Dateien beliebiger Nutzer des Avamar-Betriebssystems
      (admin, root) Beachten Sie, dass
      Möglicherweise müssen Sie Ihre nutzerdefinierten Schlüssel erneut hinzufügen.
- Wenn mccli (die Administrator-Befehlszeilenschnittstelle)
      von einem beliebigen Remote-Nutzerkonto verwendet wird, aktualisieren Sie
      Das Kennwort in der Kopie der MCCLI für jedes Remotekonto
      Einstellungs-/Konfigurationsdatei, in der Regel
      ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml.
- Bitte stellen Sie sicher, dass Sie die Zeitpläne über die
        Administrator-GUI oder über 'dpnctl start sched'.
root@idpa-avamar-lj:~/#:

10. Gemäß den Meldungen ist es wichtig zu bestätigen, dass die Konfigurationsdatei für die MCCLI-Einstellungen aktualisiert wurde. Dies lässt sich am besten testen, indem Sie einen mccli-Befehl als Nutzer admin und als Nutzer root ausgeben. Unten sehen Sie ein Beispiel als Benutzer root. Beide Befehle sollten funktionieren. Wenn dies nicht der Fall ist, aktualisieren Sie die Datei ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml:     
     
    root@idpa-Avamar-LJ:~/#: mccli-Nutzer anzeigen
    0,23000,CLI-Befehl erfolgreich abgeschlossen.
    Name, Rolle, Domänenauthentifikator
    ------------- ------------------------ ------ ---------------------------
    MCUser-Administrator/Axion-Authentifizierungssystem
    backuponly Sichern Sie nur den Benutzer / Axion Authentifizierungssystem
    backuprestore Sichern/Wiederherstellen Benutzer / Axion Authentifizierungssystem
    repluser Replication User / Axion Authentication System
    restoreonly Restore (Read) Only User / Axion Authentication System
    root-Administrator / Axion Authentifizierungssystem
    
    root@idpa-avamar-lj:~/#:
    
    
    	

11. Darüber hinaus ist es gemäß der Meldung wichtig, den Backup-Scheduler neu zu starten, da dieser deaktiviert ist, wenn der MCS-Service während der Kennwortänderung angehalten und neu gestartet wird:      

11. Überprüfen Sie abschließend, ob die Kennwörter für den Betriebssystemadministrator und den Root-Nutzer erfolgreich aktualisiert wurden. Öffnen Sie dazu eine neue SSH-Sitzung zum Avamar-Backupserver und melden Sie sich als Nutzer admin mit dem aktualisierten gemeinsamen Kennwort an. Sobald Sie sich erfolgreich angemeldet haben, wechseln Sie mit "su -" zum Nutzer root und geben Sie dasselbe aktualisierte gemeinsame Kennwort ein. Sobald beide Benutzer verifiziert wurden,
12. Wechseln Sie zum ACM-Dashboard und aktualisieren Sie den Bildschirm. Die folgende Meldung sollte angezeigt werden. Klicken Sie auf die Meldung und geben Sie dasselbe gängige Kennwort ein, das für den Admin-Nutzer verwendet wird, und speichern Sie das Kennwort. Nach dem erfolgreichen Speichern sollte die Meldung "Backupserver, password updated successfully" angezeigt werden:     

13. Sobald das Kennwort für den Backupserver erfolgreich aktualisiert wurde, wird die folgende zweite Meldung angezeigt. Klicken Sie auf die Meldung und geben Sie dasselbe gängige Kennwort ein, das für den Admin-Nutzer verwendet wird, und speichern Sie das Kennwort. Nach dem erfolgreichen Speichern wird eine Meldung angezeigt, dass das Kennwort erfolgreich aktualisiert wurde:

14. Zu diesem Zeitpunkt sollten auf dem ACM-Dashboard alle Komponenten grün angezeigt werden. Damit ist der Workaround für das Betriebssystemkennwort für das DP4400 AVE-Problem abgeschlossen