IDPA: ChangeAvamarPasswords kunde inte köra kommandot change-passwords på Avamar-verktygsnoden

• [FAILED] Backup Server - Failed to change password for Avamar OS user.
  [FAILED] Backup Server - Failed to change password for Avamar server user. 

• Alla andra lösenord har uppdaterats
• ACM /usr/local/dataprotection/var/configmgr/server_data/logs/server.log fil rapporterar fel:     

ERROR [Thread-256364]-avadapter.AvamarUtil: changeAvamarPasswords -->Failed to execute change-passwords command on avamar utility node

• MCUser
• viewuser
• root
• Förnyare

 

1. Logga in på ACM och kontrollera att komponenterna är gröna. Om det finns någon komponent som inte visar grönt måste det problemet åtgärdas först
2. Använd en SSH-klient, t.ex. putty.exe, SSH-anslut till Avamar-verktygsnoden som användaradministratör. Lösenordet är det ursprungliga lösenordet innan lösenordsändringen anropades från ACM
3. Utfärdar kommandot "unset TMOUT" för att stoppa tidsgränsen för administratörs-SSH-sessionen
4. Växla användare till användarrot – problemkommando:  "su -"
5. Utfärdar kommandot "unset TMOUT" för att stoppa tidsgränsen för SSH-rotsessionen
6. duplicera SSH-sessionen som användaradministratör till Avamar-verktygsnoden och växla sedan användaren till användarroten, dvs. upprepa steg 2, 3, 4 och 5. Det här är viktigt, som en försiktighetsåtgärd, för att säkerställa att du inte blir utelåst från Avamar-verktygsnoden efter att du har ändrat lösenordet för operativsystemets rot- och administratörsanvändare.
7. Från den andra SSH-sessionen till Avamar-verktygsnoden utfärdar du kommandot: "change-passwords" och följ anvisningarna.  
8. För den allra första uppmaningen, svara nej:     

root@ave:~/#: ändra-lösenord
[Ändra lösenord version 1.32]
Identitet tillagd: /root/.ssh/rootid (/root/.ssh/rootid)
Identitet tillagd: /root/.ssh/rootid (/root/.ssh/rootid)
 
Vill du ange en eller flera ytterligare SSH-lösenfraslösa
    Privata nycklar som är auktoriserade för rotåtgärder?
Svara inte här om det inte finns kända inkonsekvenser i
    ~root/.ssh/authorized_keys filer mellan de olika noderna.
Observera att följande tangent kommer att användas automatiskt (d.v.s. det finns
    Du behöver inte ange det på nytt här):
      /root/.ssh/rootid

y(es), n(o), h(elp), q(uit/exit): nej

9. De återstående uppmaningarna ber dig att uppdatera administratörs- och rotlösenorden för operativsystemet. När det är klart uppmanas du att uppdatera de ytterligare fyra interna Avamar-användarlösenorden för användare, MCUser, root, repluser och viewuser. Dessutom uppmanas du att uppdatera SSH-nycklarna för OS-rotanvändarna. Se till att välja Ja för att uppdatera SSH-nycklarna för OS-användarnas rot och administratör. Nedan följer de återstående uppdateringarna:    

--------------------------------------------------------
Följande är ett test av OS-rotauktorisering med den aktuella
    inlästa SSH-nycklar.

    Om auktoriseringstestet misslyckas kan du sakna en
    lämplig privat nyckel, t.ex. rootid eller dpnid.
        -> Kör i så fall det här programmet igen och, när du uppmanas till det,
           ange så många privata SSH-nyckelfiler som behövs
           för att slutföra rotåtgärder.

Starting root authorization test with 600 second timeout...
End of root authorization test.
--------------------------------------------------------

Vill du ändra lösenord för operativsystemet (inloggning)?
Y(es), n(o), q(uit/exit): Ja
Ändra-lösenord: INFO: Varje OS-lösenord kommer att ändras lokalt utan ytterligare fråga så snart du (två gånger) har angett ett giltigt lösenord.

--------------------------------------------------------
Ändra OS-lösenord för "admin"?
Y(es), n(o), q(uit/exit): Ja
Ange ett nytt OS-lösenord (inloggning) för användaren "admin".

(Entering an empty (blank) line twice quits/exits.)
>Ange samma OS-lösenord igen.

(Entering an empty (blank) line twice quits/exits.)
>Ändra lösenord för admin.
Ändra-lösenord: INFO: lösenordet för OS-användarens administratör har uppdaterats på _this_ host.
Ändra-lösenord: INFO: lösenordet kommer inte att återställas om du senare avböjer att uppdatera lösenord/lösenfraser.
Godkänt OS-lösenord för "admin".

--------------------------------------------------------
Ändra OS-lösenord för "root"?
Y(es), n(o), q(uit/exit): Ja
Ange ett nytt OS-lösenord (inloggning) för användaren "root".

(Entering an empty (blank) line twice quits/exits.)
>Ange samma OS-lösenord igen.

(Entering an empty (blank) line twice quits/exits.)
>Ändra lösenord för root.
Ändra-lösenord: INFO: lösenordet för OS-användarroten har uppdaterats på _this_ host.
Ändra-lösenord: INFO: lösenordet kommer inte att återställas om du senare avböjer att uppdatera lösenord/lösenfraser.
Accepterat OS-lösenord för "root".

--------------------------------------------------------
Generera nya SSH-nycklar?
y(es), n(o), h(elp), q(uit/exit): ja

--------------------------------------------------------
Vill du ändra lösenord för Avamar Server?
Y(es), n(o), q(uit/exit): Ja

--------------------------------------------------------
Ange det AKTUELLA serverlösenordet för "root"

(Om du anger en tom (tom) rad två gånger avslutas/avslutas.)
>Kontrollerar Avamar Server root-lösenord (1200 sekunders timeout) ...
Avamar Server current root password accepted.

--------------------------------------------------------
Ändra Avamar Server-lösenordet för "MCUser"?
Y(es), n(o), q(uit/exit): Ja
Ange ett nytt Avamar Server-lösenord för användaren MCUser.

(Entering an empty (blank) line twice quits/exits.)
>Ange samma Avamar Server-lösenord igen.

(Entering an empty (blank) line twice quits/exits.)
>Godkänt lösenord för Avamar Server för MCUser.

--------------------------------------------------------
Ändra Avamar Server-lösenordet för "root"?
Y(es), n(o), q(uit/exit): Ja
Ange ett nytt Avamar Server-lösenord för användaren "root".

(Entering an empty (blank) line twice quits/exits.)
>Ange samma Avamar Server-lösenord igen.

(Entering an empty (blank) line twice quits/exits.)
>Accepterar Avamar Server-lösenordet för "root".

--------------------------------------------------------
Vill du ändra Avamar Server-lösenordet till "repluser"?
Y(es), n(o), q(uit/exit): Ja
Ange ett nytt Avamar Server-lösenord för användaren "repluser".

(Entering an empty (blank) line twice quits/exits.)
>Ange samma Avamar Server-lösenord igen.

(Entering an empty (blank) line twice quits/exits.)
>Godkänt lösenord för Avamar Server för "repluser".

--------------------------------------------------------
Vill du ändra viewuser-lösenordet?
y(es), n(o), h(elp), q(uit/exit): ja
Kontrollerar administratörsserverstatus ...
EUA2 – Ange det NYA viewuser-lösenordet.
Ange? eller hjälp för att få hjälp.

(Entering an empty (blank) line twice quits/exits.)
>För verifiering anger du det NYA viewuser-lösenordet igen.
Ange? eller hjälp för att få hjälp.

(Entering an empty (blank) line twice quits/exits.)
>FEL: dina poster för "viewuser" matchade inte.
        Please try again.
Ange det NYA viewuser-lösenordet.
Ange? eller hjälp för att få hjälp.

(Entering an empty (blank) line twice quits/exits.)
>För verifiering anger du det NYA viewuser-lösenordet igen.
Ange? eller hjälp för att få hjälp.

(Entering an empty (blank) line twice quits/exits.)
>--------------------------------------------------------
Vill du fortsätta med ändringarna på den valda noden?
        Answering y(es) will proceed to make changes.
        Att svara n(o) eller q(uit) kommer inte att fortsätta.

Y(es), n(o), q(uit/exit): Ja
Ändrar OS-lösenord...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Klar med att ändra OS-lösenord...
Ändra lösenord för Avamar Server ...
Pausa cron-jobb för underhåll
Kontrollerar administratörsserverstatus ...
Stopping Administrator Server...
Starting process of updating Administrator and Enterprise Manager configurations...
Running script to update Administrator and Enterprise Manager configurations on node 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating Administrator configuration on node 0.s...
Starting process of updating client configurations...
Kör skript för att uppdatera klientkonfigurationen på alla+...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Updating client configuration on node 0.0...
Done updating client configuration on 0.0...
Starting process of updating mccli configuration files...
Running script to update mccli configuration files on node set "0.0"...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Done with updating mccli configuration files on node 0.0...
Checking Administrator Server status...
Starting Administrator Server...
Stoppa dtlt (DT/LT)-delsystemet
Starta DTLT-delsystemet (DT/LT)
Återuppta underhåll cron-jobb
Startar processen för att ändra SSH-nycklar ...
Kör skript för att uppdatera SSH-nycklar på nod 0.s...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Klar med uppdatering av SSH-nycklar på nod 0.s...
Startar processen för att uppdatera viewanvändarlösenord...
Checking Administrator Server status...
Stopping Administrator Server...
Kör skript för att uppdatera mcdb viewanvändarlösenord på nod 0.0 ...
[Logging to /usr/local/avamar/var/change-passwords.log...]
Klar med att uppdatera mcdb viewanvändarlösenord på nod 0.0 ...
Checking Administrator Server status...
Starting Administrator Server...

--------------------------------------------------------
Gjort.
ANMÄRKNINGAR:
- Om du hade anpassade offentliga nycklar i
      authorized_keys filer för alla Avamar OS-användare
      (admin, root) Var medveten om att
      Du kan behöva lägga till dina anpassade nycklar igen.
- Om mccli (administratörens kommandoradsgränssnitt)
      används från alla fjärranvändarkonton, uppdatera sedan
      Lösenordet i varje fjärrkontos kopia av MCCLI-koden
      inställnings-/konfigurationsfil, vanligtvis
      ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml.
- Se till att återuppta scheman via
        Administratörs-GUI eller via "dpnctl start sched".
root@idpa-avamar-lj:~/#:

10. Enligt meddelandena är det viktigt att bekräfta att konfigurationsfilen för mccli-inställningarna har uppdaterats. Detta testas bäst genom att utfärda ett mccli-kommando som användaradministratör och som användarrot. Nedan visas ett exempel som användarrot. Båda kommandona bör fungera. Om de inte gör det uppdaterar du filen ~USER/.avamardata/var/mc/cli_data/prefs/mcclimcs.xml:     
     
    root@idpa-avamar-lj:~/#: MCCLI användarprogram
    0,23000,CLI-kommandot har slutförts.
    Namn Roll Domänautentiserare
    ------------- ------------------------ ------ ---------------------------
    MCUser-administratör / Axion autentiseringssystem
    backuponly Säkerhetskopiera endast användare / Axion autentiseringssystem
    backuprestore Säkerhetskopiera/Återställ användare / Axion Authentication System
    repluser Replikering Användare / Axion Autentiseringssystem
    restoreonly Återställ (läs) endast användare / Axion autentiseringssystem
    root-administratör / Axion autentiseringssystem
    
    root@idpa-avamar-lj:~/#:
    
    
    	

11. Enligt meddelandet är det dessutom viktigt att starta om schemaläggaren för säkerhetskopiering eftersom detta inaktiveras när MCS-tjänsten stoppas och startas om under lösenordsändringen:      

11. Kontrollera slutligen att lösenorden för OS-administratören och rotanvändaren har uppdaterats. Det gör du genom att öppna en ny SSH-session på Avamar Backup-servern och logga in som användaradministratör med det uppdaterade gemensamma lösenordet. När du har loggat in växlar du användaren till användarroten med hjälp av "su -" och anger samma uppdaterade vanliga lösenord. När båda användarna har verifierats,
12. Växla över till ACM-instrumentpanelen och uppdatera skärmen. Följande meddelande bör ses. Klicka på meddelandet och ange samma vanliga lösenord som används för administratörsanvändaren och spara lösenordet. När du har sparat bör meddelandet "Säkerhetskopieringsserver, lösenordet har uppdaterats" visas:     

13. När lösenordet för säkerhetskopieringsservern har uppdaterats visas följande andra meddelande. Klicka på meddelandet och ange samma vanliga lösenord som används för administratörsanvändaren och spara lösenordet. När lösenordet har sparats visas ett meddelande om att det har uppdaterats:

14. I det här läget bör ACM-kortet visa alla komponenter som gröna. Detta avslutar lösningen för OS-lösenordet för DP4400 AVE-problemet