IDPA. В интерфейсе ACM отображается ошибка «Backup Server viewuser user password is out of sync. Please update the latest password» на панели управления сервера резервного копирования

В интерфейсе ACM отображается ошибка «Backup Server viewuser user password is out of sync. Обновите последний пароль» на панели управления сервером резервного копирования.

Когда пользователь нажмет на всплывающее окно Password out of sync и пытается обновить пароль, в пользовательском интерфейсе отображается ошибка «Avamar viewuser user test connection failed»:Откройте



SSH в ACM как пользователь «root» и выполните следующую команду, чтобы проверить, вызвана ли эта проблема совместимость MCSDK, когда ACM не может войти в базу данных Avamar или Backup Server Postgres с помощью MCSDK:
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Пример.

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

Вышеуказанная команда указывает на проблему совместимости ACM и Avamar/Backup Server MCSDK, из-за которой ACM не может извлечь состояние пароля пользователя путем входа в базу данных Postgres на сервере Avamar. 

Откройте подключение по SSH в Avamar или на сервере резервного копирования и проверьте, работает ли пароль пользователя viewuser при попытке входа вручную.

• Убедитесь, что вход с учетными данными пользователя viewuser работает с помощью следующей команды:

  • psql -p 5555 mcdb -U viewuser -h 

Примечание.: Если вход работает с текущим паролем пользователя viewuser или общим паролем, значит, пароль правильный. 

После определения правильного пароля нажмите на всплывающее окно пароля «viewuser password out of sync» и попытайтесь обновить этот пароль. Если отображается сбой тестового соединения, перейдите к разделу «Решение».

Проблема совместимости между ACM и Avamar или сервером резервного копирования. Эта проблема может возникнуть, если Avamar был модернизирован до более поздней версии, но ACM еще нет. Например, в случае моделей IDPA DP8X, Avamar не является частью рабочего процесса модернизации IDPA и модернизируется как часть отдельного рабочего процесса. 

Рекомендации по модернизации IDPA DP8X:

• Сначала необходимо запустить процесс модернизации IDPA из ACM. 
• После того как рабочий процесс модернизации IDPA достигнет этапа модернизации ESXi, можно запустить модернизацию Avamar, чтобы избежать проблем совместимости. 

Примечание.: Если указанные выше рекомендации не соблюдаются, это может привести к ошибкам синхронизации пароля.

1. Откройте SSH на сервере Avamar/сервере резервного копирования в качестве пользователя admin и проверьте следующие сведения:

mcserver.sh --version

2. Откройте SSH в ACM как пользователь «root» и проверьте версию IDPA:

rpm -qa | grep -i dataprotection

3. Убедитесь, что версия ACM соответствует версии Avamar, как указано в таблице стека ниже:
 

Версия IDPA (версия ACM)	Версия Avamar или сервера резервного копирования
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

Примечание.: Если версии ACM и Avamar, указанные в шагах 1 и 2, не соответствуют указанным в таблице выше, это объясняет проблему совместимости. 

4. Модернизируйте остальную часть IDPA или Avamar в соответствии с версиями стека IDPA. Если рассматривается устройство DP8X в процессе модернизации, то эта ошибка ожидается, дождитесь полного завершения процесса модернизации.