Avamar: Zalecenie PDM kończy się niepowodzeniem z błędem "org.apache.axis2.AxisFault: Gniazdo jest zamknięte

W Avamar 19.3 (lub nowszym) zalecenie PDM kończy się niepowodzeniem z powodu błędu wewnętrznego:

Na serwerze Avamar /usr/local/avamar/var/log/vcs/deploymanager.log pokazuje następujący wyjątek Java:

2020-12-14T16:21:00.989-0500 TRACE [Pool-6-worker-3][CredentialsMcConnectionFactory#  newMcConnection]: mcUrl:https://127.0.0.1:9443/services/mcsdk20
2020-12-14T16:22:52.543-0500 TRACE [cTaskExecutor-4][CredentialsMcConnectionFactory#  newMcConnection]: client.getServiceStub():com.avamar.mc.sdk20.Mcsdk20Stub@667b1a3c
2020-12-14T16:22:52.544-0500 TRACE [cTaskExecutor-4][CredentialsMcConnectionFactory#  newMcConnection]: user:root
2020-12-14T16:22:52.715-0500 ERROR [cTaskExecutor-4][CredentialsMcConnectionFactory#  newMcConnection]: Error connecting to mc service Exception
org.apache.axis2.AxisFault: Socket is closed
        at org.apache.axis2.AxisFault.makeFault(AxisFault.java:430)
        at org.apache.axis2.transport.http.SOAPMessageFormatter.writeTo(SOAPMessageFormatter.java:83)
        at org.apache.axis2.transport.http.AxisRequestEntity.writeRequest(AxisRequestEntity.java:84)
        at org.apache.commons.httpclient.methods.EntityEnclosingMethod.writeRequestBody(EntityEnclosingMethod.java:499)
        at org.apache.commons.httpclient.HttpMethodBase.writeRequest(HttpMethodBase.java:2114)
        at org.apache.commons.httpclient.HttpMethodBase.execute(HttpMethodBase.java:1096)
        at org.apache.commons.httpclient.HttpMethodDirector.executeWithRetry(HttpMethodDirector.java:398)
        at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(HttpMethodDirector.java:171)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:346)
        at org.apache.axis2.transport.http.AbstractHTTPSender.executeMethod(AbstractHTTPSender.java:557)

Urządzenie PDM nie może ustanowić bezpiecznego połączenia TLS z usługą MCSDK Avamar przy użyciu adresu IP pętli zwrotnej (127.0.0.1). To połączenie nie zostało nawiązane z powodu rozbieżności certyfikatów pliku magazynu kluczy Tomcat.

1. Na serwerze Avamar uruchom następujące polecenia, aby pobrać certyfikat usługi Avamar MCSDK jako użytkownik główny. 

root@ave193:# openssl s_client -connect localhost:9443  -showcerts </dev/null 2>/dev/null   > mcsdk-cert.crt

2. Zainstaluj plik z kroku 1 w magazynie kluczy Tomcat przy użyciu nowego aliasu kb181136 Używając tych poleceń:

W przypadku oprogramowania Avamar 19.3 i 19.4 uruchom następujące polecenie:

admin@ave193:~/>: keystore_passphrase=$(avlockbox.sh -r keystore_passphrase)

admin@ave193:~/>: keytool -import -file mcsdk-cert.crt -keystore /home/admin/.keystore -alias kb181136 -trustcacerts -noprompt -storepass $keystore_passphrase

W przypadku oprogramowania Avamar 19.7 i nowszych plik magazynu kluczy Tomcat znajduje się w innej lokalizacji. Zamiast tego uruchom to polecenie:

root@ave197:# keystore_passphrase=$(avlockbox.sh -r keystore_passphrase)

root@ave197:# keytool -import -file mcsdk-cert.crt -keystore /home/tomcat/.keystore -alias kb181136 -trustcacerts -noprompt -storepass $keystore_passphrase

Dane wyjściowe powinny wyglądać następująco.

Certificate was added to keystore 

3. Uruchom następujące polecenia oczyszczania:

root@ave193:# rm mcsdk-cert.crt

root@ave193:# unset keystore_passphrase

4. Wykonaj inne zalecenie PDM. 

W przypadku podobnego problemu "Błąd wewnętrzny PDM" zapoznaj się z artykułem Avamar — zalecenie PDM (Proxy Deployment Manager) kończy się niepowodzeniem z powodu błędu wewnętrznego "java.lang.ArrayIndexOutOfBoundsException: -1”