IDPA: ChangeAvamarPasswords nie może wykonać polecenia change-passwords w węźle Avamar Utility Node

• [FAILED] Backup Server - Failed to change password for Avamar OS user.
  [FAILED] Backup Server - Failed to change password for Avamar server user. 

• Wszystkie pozostałe hasła zostaną pomyślnie zaktualizowane
• Błąd zgłasza plik ACM /usr/local/dataprotection/var/configmgr/server_data/logs/server.log:     

ERROR [Thread-256364]-avadapter.AvamarUtil: changeAvamarPasswords -->Failed to execute change-passwords command on avamar utility node

• Moduł MCUser
• Wyświetl użytkownika
• root
• repluser

 

1. Zaloguj się do ACM i sprawdź, czy elementy świecą na zielono. Jeśli istnieje jakikolwiek element, który nie jest wyświetlany na zielono, należy najpierw rozwiązać ten problem
2. Korzystając z klienta SSH, takiego jak putty.exe, połącz się z węzłem Avamar Utility Node jako administrator użytkownika. Hasło jest oryginalnym hasłem przed wywołaniem zmiany hasła z ACM
3. Wydaj polecenie "unset TMOUT", aby zatrzymać przekroczenie limitu czasu sesji SSH administratora
4. Przełącz użytkownika na użytkownika root — wydanie polecenia:  "su -"
5. Wydaj polecenie "unset TMOUT", aby zatrzymać przekroczenie limitu czasu głównej sesji SSH
6. zduplikuj sesję SSH jako administrator do węzła Avamar Utility Node, a następnie przełącz użytkownika na użytkownika root, tj. powtórz kroki 2, 3, 4 i 5. Jest to ważne, aby upewnić się, że nie zostaniesz zablokowany w węźle Avamar Utility Node po zmianie hasła użytkownika root i administratora systemu operacyjnego.
7. Z tej drugiej sesji SSH do węzła Avamar Utility Node wykonaj polecenie: "change-passwords" i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.  
8. W pierwszym monicie odpowiedz nie:     

root@ave:~/#: zmiana-haseł
[zmień hasła w wersji 1.32]
Tożsamość dodana: /root/.ssh/rootid (/root/.ssh/rootid)
Tożsamość dodana: /root/.ssh/rootid (/root/.ssh/rootid)
 
Czy chcesz określić jedno lub więcej dodatkowych haseł SSH bez hasła
    Klucze prywatne, które są autoryzowane dla operacji root?
Odpowiedź n(o) tutaj, chyba że istnieją znane niespójności w
    ~root/.ssh/authorized_keys między różnymi węzłami.
Należy pamiętać, że następujący klucz będzie używany automatycznie (tj.
    Nie ma potrzeby ponownego określania go tutaj):
      /root/.ssh/rootid

y(es), n(o), h(elp), q(uit/exit): nie

9. Pozostałe monity o zaktualizowanie hasła administratora i hasła root systemu operacyjnego. Po zakończeniu pojawi się monit o aktualizację dodatkowych czterech wewnętrznych haseł użytkowników Avamar dla użytkowników: MCUser, root, repluser i viewuser. Ponadto prosi o aktualizację kluczy SSH dla użytkowników root systemu operacyjnego. Pamiętaj, aby wybrać opcję Tak, aby zaktualizować klucze SSH użytkowników root i administratorów systemu operacyjnego. Poniżej znajdują się pozostałe aktualizacje:    

--------------------------------------------------------
Poniżej przedstawiono test autoryzacji roota systemu operacyjnego z aktualnie
    załadowany klucz(e) SSH.

    Jeśli test autoryzacji zakończy się niepowodzeniem, być może brakuje
    Odpowiedni klucz prywatny, np. rootid lub dpnid.
        -> W takim przypadku uruchom ponownie ten program i, gdy pojawi się monit,
           określ liczbę wymaganych plików kluczy prywatnych SSH
           w celu ukończenia operacji root.

Starting root authorization test with 600 second timeout...
End of root authorization test.
--------------------------------------------------------

Zmienić hasła systemu operacyjnego (logowania)?
Y(ES), N(O), Q(UIT/EXIT): TAK
Zmień hasła: INFO: Każde hasło systemu operacyjnego zostanie zmienione lokalnie bez dalszego monitowania, gdy tylko (dwukrotnie) wprowadzisz prawidłowe hasło.

--------------------------------------------------------
Zmienić hasło systemu operacyjnego dla "admin"?
Y(ES), N(O), Q(UIT/EXIT): TAK
Wprowadź nowe hasło systemu operacyjnego (login) dla użytkownika "admin".

(Entering an empty (blank) line twice quits/exits.)
>Ponownie wprowadź to samo hasło systemu operacyjnego.

(Entering an empty (blank) line twice quits/exits.)
>Zmiana hasła dla administratora.
Zmień hasła: INFO: hasło administratora systemu operacyjnego zostało zaktualizowane na _tym_ hoście.
Zmień hasła: INFO: hasło nie zostanie przywrócone, jeśli później odmówisz aktualizacji haseł/haseł.
Zaakceptowano hasło systemu operacyjnego dla "admin".

--------------------------------------------------------
Zmienić hasło systemu operacyjnego na "root"?
Y(ES), N(O), Q(UIT/EXIT): TAK
Wprowadź nowe hasło systemu operacyjnego (login) dla użytkownika "root".

(Entering an empty (blank) line twice quits/exits.)
>Ponownie wprowadź to samo hasło systemu operacyjnego.

(Entering an empty (blank) line twice quits/exits.)
>Zmiana hasła dla roota.
Zmień hasła: INFO: hasło użytkownika root systemu operacyjnego zostało zaktualizowane na _tym_ hoście.
Zmień hasła: INFO: hasło nie zostanie przywrócone, jeśli później odmówisz aktualizacji haseł/haseł.
Zaakceptowano hasło systemu operacyjnego dla użytkownika "root".

--------------------------------------------------------
Wygenerować nowe klucze SSH?
Y(ES), N(O), H(ELP), Q(UIT/EXIT): TAK

--------------------------------------------------------
Zmienić hasła do Avamar Server?
Y(ES), N(O), Q(UIT/EXIT): TAK

--------------------------------------------------------
Wprowadź AKTUALNE hasło serwera dla "root"

(Dwukrotne wpisanie pustego (pustego) wiersza powoduje zakończenie/wyjście).
>Sprawdzanie hasła głównego serwera Avamar (limit czasu 1200 sekund)...
Avamar Server current root password accepted.

--------------------------------------------------------
Zmienić hasło do serwera Avamar dla "MCUser"?
Y(ES), N(O), Q(UIT/EXIT): TAK
Wprowadź nowe hasło serwera Avamar dla użytkownika "MCUser".

(Entering an empty (blank) line twice quits/exits.)
>Wprowadź ponownie to samo hasło do serwera Avamar.

(Entering an empty (blank) line twice quits/exits.)
>Zaakceptowano hasło serwera Avamar dla "MCUser".

--------------------------------------------------------
Zmienić hasło do serwera Avamar na "root"?
Y(ES), N(O), Q(UIT/EXIT): TAK
Wprowadź nowe hasło Avamar Server dla użytkownika "root".

(Entering an empty (blank) line twice quits/exits.)
>Wprowadź ponownie to samo hasło do serwera Avamar.

(Entering an empty (blank) line twice quits/exits.)
>Zaakceptowano hasło serwera Avamar dla użytkownika "root".

--------------------------------------------------------
Zmienić hasło do serwera Avamar na "repluser"?
Y(ES), N(O), Q(UIT/EXIT): TAK
Wprowadź nowe hasło serwera Avamar dla użytkownika "repluser".

(Entering an empty (blank) line twice quits/exits.)
>Wprowadź ponownie to samo hasło do serwera Avamar.

(Entering an empty (blank) line twice quits/exits.)
>Zaakceptowano hasło serwera Avamar dla "replusera".

--------------------------------------------------------
Zmienić hasło użytkownika wyświetlania?
Y(ES), N(O), H(ELP), Q(UIT/EXIT): TAK
Sprawdzanie stanu serwera administratora...
EUA2-Wprowadź NOWE hasło użytkownika widoku.
Wprowadź? lub pomoc za pomoc.

(Entering an empty (blank) line twice quits/exits.)
>W celu weryfikacji wprowadź ponownie NOWE hasło użytkownika wyświetlania.
Wprowadź? lub pomoc za pomoc.

(Entering an empty (blank) line twice quits/exits.)
>BŁĄD: wpisy "viewuser" nie są zgodne.
        Please try again.
Wprowadź NOWE hasło użytkownika wyświetlania.
Wprowadź? lub pomoc za pomoc.

(Entering an empty (blank) line twice quits/exits.)
>W celu weryfikacji wprowadź ponownie NOWE hasło użytkownika wyświetlania.
Wprowadź? lub pomoc za pomoc.

(Entering an empty (blank) line twice quits/exits.)
>--------------------------------------------------------
Czy chcesz kontynuować zmiany w wybranym węźle?
        Answering y(es) will proceed to make changes.
        Odpowiedź n(o) lub q(uit) nie będzie kontynuowana.

Y(ES), N(O), Q(UIT/EXIT): TAK
Zmiana haseł systemu operacyjnego...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Zakończono zmianę haseł systemu operacyjnego...
Zmiana haseł do Avamar Server...
Wstrzymywanie konserwacji zadań cron
Sprawdzanie stanu serwera administratora...
Stopping Administrator Server...
Starting process of updating Administrator and Enterprise Manager configurations...
Running script to update Administrator and Enterprise Manager configurations on node 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating Administrator configuration on node 0.s...
Starting process of updating client configurations...
Uruchamianie skryptu w celu aktualizacji konfiguracji klienta na wszystkich +...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Updating client configuration on node 0.0...
Done updating client configuration on 0.0...
Starting process of updating mccli configuration files...
Running script to update mccli configuration files on node set "0.0"...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating mccli configuration files on node 0.0...
Checking Administrator Server status...
Starting Administrator Server...
Podsystem "Zatrzymanie dtlt" (DT/LT)
Podsystem rozruchu DTLT (DT/LT)
Wznawianie zadań cronów konserwacji
Rozpoczyna się proces zmiany kluczy SSH...
Uruchamianie skryptu w celu aktualizacji kluczy SSH w węźle 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Zakończono aktualizowanie kluczy SSH w węźle 0.s...
Rozpoczęcie procesu aktualizacji hasła użytkownika wyświetlania...
Checking Administrator Server status...
Stopping Administrator Server...
Uruchamianie skryptu w celu aktualizacji hasła użytkownika widoku mcdb w węźle 0.0...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Zakończono aktualizację hasła użytkownika widoku mcdb w węźle 0.0...
Checking Administrator Server status...
Starting Administrator Server...

--------------------------------------------------------
Zrobić.
UWAGI:
- Jeśli miałeś niestandardowe klucze publiczne obecne w
      authorized_keys plików wszystkich użytkowników systemu operacyjnego Avamar
      (admin, root) Należy pamiętać, że
      Może być konieczne ponowne dodanie kluczy niestandardowych.
- Jeśli mccli (interfejs wiersza poleceń administratora)
      jest używany z poziomu wszystkich kont użytkowników zdalnych, a następnie zaktualizuj
      Hasło w kopii MCCLI każdego konta zdalnego
      preferences/plik konfiguracyjny, typowo
      ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml.
- Pamiętaj, aby wznowić harmonogramy za pomocą
        Graficzny interfejs użytkownika administratora lub za pomocą polecenia "dpnctl start sched".
root@idpa-avamar-lj:~/#:

10. Zgodnie z komunikatami ważne jest, aby potwierdzić, że plik konfiguracyjny preferencji mccli został zaktualizowany. Najlepiej sprawdzić to poprzez wydanie polecenia mccli jako użytkownik admin i użytkownik root. Poniżej znajduje się przykład jako użytkownik root. Oba polecenia powinny działać. Jeśli nie, zaktualizuj plik ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml:     
     
    root@idpa-avamar-lj:~/#: pokaz użytkownika mccli
    0,23000,Polecenie CLI zostało wykonane pomyślnie.
    Nazwa Rola Domain, Domain, Authenticator
    ------------- ------------------------ ------ ---------------------------
    Administrator MCUser / System uwierzytelniania Axion
    backuponly Kopia zapasowa tylko użytkownika / systemu uwierzytelniania Axion
    backuprestore Tworzenie kopii zapasowej/przywracanie użytkownika / systemu uwierzytelniania Axion
    repluser Replication User / Axion Authentication System
    restoreonly Przywracanie (odczyt) tylko użytkownik / system uwierzytelniania Axion
    root Administrator / Axion Authentication System
    
    root@idpa-avamar-lj:~/#:
    
    
    	

11. Ponadto, zgodnie z komunikatem, ważne jest również ponowne uruchomienie harmonogramu tworzenia kopii zapasowych, ponieważ jest on wyłączony po zatrzymaniu usługi MCS i ponownym uruchomieniu podczas zmiany hasła:      

11. Na koniec sprawdź, czy hasła administratora systemu operacyjnego i hasła użytkownika root zostały pomyślnie zaktualizowane. Aby to zrobić, otwórz nową sesję SSH na serwerze kopii zapasowych Avamar i zaloguj się jako administrator przy użyciu zaktualizowanego wspólnego hasła. Po pomyślnym zalogowaniu przełącz użytkownika na użytkownika root za pomocą polecenia "su -" i wprowadź to samo zaktualizowane hasło wspólne. Po zweryfikowaniu obu użytkowników
12. Przełącz się na pulpit nawigacyjny ACM i odśwież ekran. Powinien zostać wyświetlony następujący komunikat. Kliknij wiadomość i wprowadź to samo wspólne hasło, które jest używane dla administratora, a następnie zapisz hasło. Po pomyślnym zapisaniu powinien zostać wyświetlony komunikat "Backup Server, password updated successfully":     

13. Po pomyślnym zaktualizowaniu hasła serwera kopii zapasowej pojawi się drugi komunikat. Kliknij wiadomość i wprowadź to samo wspólne hasło, które jest używane dla administratora, a następnie zapisz hasło. Po pomyślnym zapisaniu zostanie wyświetlony komunikat informujący o pomyślnym zaktualizowaniu hasła:

14. W tym momencie na płycie głównej ACM wszystkie komponenty powinny być wyświetlane na zielono. Na tym kończy się obejście problemu z hasłem systemu operacyjnego w przypadku DP4400 AVE