IDPA: ChangeAvamarPasswords가 Avamar Utility Node에서 change-passwords 명령을 실행하지 못했습니다.

• [FAILED] Backup Server - Failed to change password for Avamar OS user.
  [FAILED] Backup Server - Failed to change password for Avamar server user. 

• 다른 모든 암호는 성공적으로 업데이트됩니다.
• ACM /usr/local/dataprotection/var/configmgr/server_data/logs/server.log 파일에서 다음 오류가 보고됩니다.     

ERROR [Thread-256364]-avadapter.AvamarUtil: changeAvamarPasswords -->Failed to execute change-passwords command on avamar utility node

• MCUser
• 뷰유저
• root
• 리플루저

 

1. ACM에 로그인하고 구성 요소가 녹색으로 표시되는지 확인합니다. 녹색으로 표시되지 않는 구성 요소가 있는 경우 해당 문제를 먼저 해결해야 합니다
2. putty.exe와 같은 SSH 클라이언트를 사용하여 admin 사용자로 SSH를 통해 Avamar Utility Node에 접속합니다. 비밀번호는 ACM에서 비밀번호 변경이 호출되기 전의 원래 비밀번호입니다
3. "unset TMOUT" 명령을 실행하여 관리자 SSH 세션이 시간 초과되지 않도록 합니다.
4. 사용자를 사용자 루트로 전환 - 다음 명령을 실행합니다.  "스-"
5. "unset TMOUT" 명령을 실행하여 루트 SSH 세션이 시간 초과되지 않도록 합니다.
6. admin 사용자로 SSH 세션을 Avamar Utility Node에 복제한 다음 사용자를 사용자 root로 전환합니다. 즉, 2, 3, 4 및 5단계를 반복합니다. 이는 OS 루트 및 관리자 암호를 변경한 후 Avamar Utility Node에서 잠기지 않도록 예방하기 위해 중요합니다.
7. 이 두 번째 SSH 세션에서 Avamar 유틸리티 노드로 이동하여 다음 명령을 실행합니다. "change-passwords" 를 입력하고 화면의 지시를 따릅니다.  
8. 첫 번째 프롬프트의 경우 no로 응답합니다.     

root@ave : ~ / # : 암호 변경
[암호 변경 버전 1.32]
ID 추가됨: /root/.ssh/rootid(/root/.ssh/rootid)
ID 추가됨: /root/.ssh/rootid(/root/.ssh/rootid)
 
하나 이상의 추가 SSH 비밀번호 문구를 지정하시겠습니까?
    루트 작업에 대해 권한이 부여된 개인 키입니까?
에서 알려진 불일치가 없는 경우 여기에서 n(o)로 답하십시오.
    ~root/.ssh/authorized_keys 다양한 노드 간의 파일입니다.
다음 키가 자동으로 사용됩니다(즉,
    여기에 다시 지정할 필요가 없습니다.)
      /root/.ssh/rootid

y(es), n(o), h(elp), q(uit/exit): 아니오

9. 나머지 프롬프트는 OS 관리자 및 루트 암호를 업데이트하도록 요청합니다. 이 작업이 완료되면 사용자, MCUser, root, repluser 및 viewuser에 대한 4개의 내부 Avamar 사용자 비밀번호를 업데이트하라는 메시지가 표시됩니다. 또한 OS 루트 사용자의 SSH 키를 업데이트하도록 요청합니다. 예를 선택하여 OS 사용자 root 및 admin에 대한 SSH 키를 업데이트해야 합니다. 나머지 업데이트는 다음과 같습니다.    

--------------------------------------------------------
다음은 현재 OS 루트 권한 부여에 대한 테스트입니다.
    로드된 SSH 키.

    인증 테스트에 실패하면
    적절한 개인 키(예: rootid 또는 dpnid)
        -> 이 경우 이 프로그램을 다시 실행하고 메시지가 표시되면
           필요한 만큼 SSH 개인 키 파일을 지정합니다.
           루트 작업을 완료하기 위해.

Starting root authorization test with 600 second timeout...
End of root authorization test.
--------------------------------------------------------

OS(로그인) 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
암호 변경: INFO: 각 OS 암호는 유효한 암호를 (두 번) 입력하는 즉시 추가 프롬프트 없이 로컬에서 변경됩니다.

--------------------------------------------------------
"admin"의 OS 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
사용자 "admin"의 새 OS(로그인) 비밀번호를 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>동일한 OS 암호를 다시 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>관리자 암호를 변경 중입니다.
암호 변경: 정보: _this_ 호스트에서 OS 사용자 관리자의 암호가 업데이트되었습니다.
암호 변경: 정보: 나중에 비밀번호/비밀번호 문구 업데이트를 거부하면 비밀번호가 되돌려지지 않습니다.
"admin"에 허용되는 OS 암호입니다.

--------------------------------------------------------
"root"의 OS 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
사용자 "root"의 새 OS(로그인) 비밀번호를 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>동일한 OS 암호를 다시 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>루트 암호를 변경하는 중입니다.
암호 변경: 정보: OS 사용자 루트의 암호가 _this_ 호스트에서 업데이트되었습니다.
암호 변경: 정보: 나중에 비밀번호/비밀번호 문구 업데이트를 거부하면 비밀번호가 되돌려지지 않습니다.
"root"에 허용되는 OS 암호입니다.

--------------------------------------------------------
새 SSH 키를 생성하시겠습니까?
y(es), n(o), h(elp), q(uit/exit): 예

--------------------------------------------------------
Avamar Server 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예

--------------------------------------------------------
"root"에 현재 서버 비밀번호를 입력하십시오.

(빈(빈) 줄을 두 번 입력하면 종료/종료됩니다.)
>Avamar Server 루트 비밀번호 확인 중(1200초 시간 초과)...
Avamar Server current root password accepted.

--------------------------------------------------------
"MCUser"의 Avamar Server 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
사용자 "MCUser"의 새 Avamar Server 비밀번호를 입력하십시오.

(Entering an empty (blank) line twice quits/exits.)
>동일한 Avamar Server 비밀번호를 다시 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>"MCUser"에 대해 수락된 Avamar Server 암호입니다.

--------------------------------------------------------
"root"의 Avamar Server 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
사용자 "root"의 새 Avamar Server 비밀번호를 입력하십시오.

(Entering an empty (blank) line twice quits/exits.)
>동일한 Avamar Server 비밀번호를 다시 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>"root"에 허용되는 Avamar Server 비밀번호입니다.

--------------------------------------------------------
"repluser "의 Avamar Server 비밀번호를 변경하시겠습니까?
y(es), n(o), q(uit/exit): 예
"replinzer" 사용자의 새 Avamar Server 비밀번호를 입력하십시오.

(Entering an empty (blank) line twice quits/exits.)
>동일한 Avamar Server 비밀번호를 다시 입력합니다.

(Entering an empty (blank) line twice quits/exits.)
>"repluser"에 대해 수락된 Avamar Server 비밀번호입니다.

--------------------------------------------------------
보기 사용자 암호를 변경하시겠습니까?
y(es), n(o), h(elp), q(uit/exit): 예
관리자 서버 상태 확인 중...
EUA2-새로운 뷰유저 비밀번호를 입력합니다.
입력? 또는 도움을 받을 수 있습니다.

(Entering an empty (blank) line twice quits/exits.)
>확인을 위해 새 viewuser 암호를 다시 입력합니다.
입력? 또는 도움을 받을 수 있습니다.

(Entering an empty (blank) line twice quits/exits.)
>오류: "viewuser"에 대한 항목이 일치하지 않습니다.
        Please try again.
새 viewuser 암호를 입력합니다.
입력? 또는 도움을 받을 수 있습니다.

(Entering an empty (blank) line twice quits/exits.)
>확인을 위해 새 viewuser 암호를 다시 입력합니다.
입력? 또는 도움을 받을 수 있습니다.

(Entering an empty (blank) line twice quits/exits.)
>--------------------------------------------------------
선택한 노드에서 변경 작업을 계속하시겠습니까?
        Answering y(es) will proceed to make changes.
        n(o) 또는 q(uit)에 대한 답변은 진행되지 않습니다.

y(es), n(o), q(uit/exit): 예
OS 암호를 변경하는 중...
[Logging to /usr/local/avamar/var/change-passwords.log...]
OS 비밀번호 변경 완료...
Avamar Server 비밀번호를 변경하는 중...
유지 관리 cron 작업 일시 중단
관리자 서버 상태 확인 중...
Stopping Administrator Server...
Starting process of updating Administrator and Enterprise Manager configurations...
Running script to update Administrator and Enterprise Manager configurations on node 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating Administrator configuration on node 0.s...
Starting process of updating client configurations...
all+에서 클라이언트 구성을 업데이트하는 스크립트를 실행하는 중...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Updating client configuration on node 0.0...
Done updating client configuration on 0.0...
Starting process of updating mccli configuration files...
Running script to update mccli configuration files on node set "0.0"...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating mccli configuration files on node 0.0...
Checking Administrator Server status...
Starting Administrator Server...
dtlt(DT/LT) 하위 시스템 중지
시작 dtlt(DT/LT) 서브시스템
유지 관리 cron 작업 재개
SSH 키 변경 프로세스를 시작하는 중...
노드 0.s에서 SSH 키를 업데이트하는 스크립트를 실행하는 중...
[Logging to /usr/local/avamar/var/change-passwords.log...]
노드 0.s에서 SSH 키 업데이트를 완료했습니다...
viewuser 암호 업데이트 프로세스 시작 중...
Checking Administrator Server status...
Stopping Administrator Server...
노드 0.0에서 mcdb viewuser 암호를 업데이트하는 스크립트를 실행 중...
[Logging to /usr/local/avamar/var/change-passwords.log...]
노드 0.0에서 mcdb viewuser 암호 업데이트 완료...
Checking Administrator Server status...
Starting Administrator Server...

--------------------------------------------------------
수행.
참고:
- 사용자 지정 공개 키가 있는 경우
      모든 Avamar OS 사용자의 authorized_keys 파일
      (admin, root) 다음 사항에 유의하십시오.
      사용자 지정 키를 다시 추가해야 할 수 있습니다.
- mccli(관리자 명령줄 인터페이스)
      모든 원격 사용자 계정에서 사용되는 경우 업데이트하십시오.
      각 원격 계정의 MCCLI 복사본에 있는 암호
      기본 설정/구성 파일(일반적으로
      ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml.
- 다음을 통해 일정을 재개하십시오.
        관리자 GUI 또는 'dpnctl start sched'를 통해 실행합니다.
root@idpa-avamar-lj:~/#:

10. 메시지에 따라 mccli 기본 설정 구성 파일이 업데이트되었는지 확인하는 것이 중요합니다. 이는 mccli 명령을 admin 및 root 사용자로 실행하여 테스트하는 것이 가장 좋습니다. 아래는 사용자 루트의 예입니다. 두 명령이 모두 작동해야 합니다. 그렇지 않은 경우 ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml 파일을 업데이트합니다.     
     
    root@idpa-avamar-lj:~/#: mccli user show
    0,23000, CLI 명령이 성공적으로 완료되었습니다.
    이름 역할 도메인 인증기
    ------------- ------------------------ ------ ---------------------------
    MCUser 관리자 / Axion 인증 시스템
    backuponly 백업 전용 사용자 / Axion 인증 시스템
    backuprestore 백업/복원 사용자/Axion 인증 시스템
    repluser 복제 사용자/Axion 인증 시스템
    복원 전용 복원(읽기) 전용 사용자/Axion 인증 시스템
    루트 관리자 / Axion 인증 시스템
    
    root@idpa-avamar-lj:~/#:
    
    
    	

11. 또한 메시지에 따라 비밀번호 변경 중에 MCS 서비스가 중지되고 재시작될 때 비활성화되므로 백업 스케줄러를 재시작하는 것도 중요합니다.      

11. 마지막으로 OS 관리자 및 루트 사용자 암호가 성공적으로 업데이트되었는지 확인합니다. 이렇게 하려면 Avamar Backup Server에 대한 새 SSH 세션을 열고 업데이트된 공통 비밀번호를 사용하여 admin 사용자로 로그온합니다. 성공적으로 로그온되면 "su -" 를 사용하여 사용자를 root 사용자로 전환하고 동일하게 업데이트된 공통 암호를 입력합니다. 두 사용자가 모두 확인되면
12. ACM 대시보드로 전환하고 화면을 새로 고칩니다. 다음 메시지가 표시되어야 합니다. 메시지를 클릭하고 관리자 사용자에게 사용되는 것과 동일한 공통 암호를 입력하고 암호를 저장합니다. 성공적으로 저장되면 "Backup Server, password updated successfully"라는 메시지가 표시됩니다.     

13. 백업 서버 암호가 성공적으로 업데이트되면 다음과 같은 두 번째 메시지가 표시됩니다. 메시지를 클릭하고 관리자 사용자에게 사용되는 것과 동일한 공통 암호를 입력하고 암호를 저장합니다. 성공적으로 저장되면 비밀번호가 성공적으로 업데이트되었다는 메시지가 표시됩니다.

14. 이때 ACM 대시보드에 모든 구성 요소가 녹색으로 표시되어야 합니다. 이것으로 DP4400 AVE 문제의 OS 비밀번호 해결 방법을 마칩니다