IDPA: I ACM-användargränssnittet visas felet "Backup Server viewuser user password is out of sync. Please update the latest password" på instrumentpanelen för säkerhetskopieringsserver

I ACM-användargränssnittet visas felet "Backup Server viewuser user password is out of sync. Please update the latest password" på instrumentpanelen för säkerhetskopieringsservern.

När användaren klickar på popup-fönstret Password out of sync och försöker uppdatera lösenordet visas felmeddelandet "Avamar viewuser user test connection failed":



Open SSH to ACM as 'root' user och kör följande kommando för att kontrollera om problemet orsakas på grund av MCSDK-kompatibilitet där ACM inte kan logga in på Avamar- eller Backup Server Postgres Database med MCSDK:
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Exempel:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

Ovanstående kommando pekar på ett kompatibilitetsproblem mellan ACM och Avamar/Backup Server MCSDK på grund av vilket ACM inte kan hämta lösenordsstatus för viewuser genom att logga in på Postgres-databasen på Avamar-servern. 

Öppna SSH till Avamar eller Backup Server och kontrollera om viewuser-lösenordet fungerar vid manuell inloggning.

• Kontrollera att användarinloggningsprogrammet för viewuser fungerar med följande kommando:

  • psql -p 5555 mcdb -U viewuser -h 

Obs! Om inloggningen fungerar med det aktuella viewuser-lösenordet eller det vanliga lösenordet har vi rätt lösenord. 

När vi har identifierat rätt lösenord klickar du på popupfönstret för lösenordsvyn för användarlösenordet och försöker uppdatera det här lösenordet. Om vi ser testanslutningsfel går du vidare till avsnittet lösning.

Kompatibilitetsproblem mellan ACM och Avamar eller säkerhetskopieringsservern. Det här problemet kan uppstå om Avamar har uppgraderats till en högre version, men ACM ännu inte har uppgraderats. När det till exempel gäller IDPA DP8X-modeller ingår Avamar inte i arbetsflödet för IDPA-uppgradering och uppgraderas som en del av ett separat arbetsflöde. 

Rekommendation för IDPA DP8X-uppgraderingar:

• IDPA-uppgraderingens arbetsflöde från ACM måste startas först. 
• När arbetsflödet för IDPA-uppgradering når ESXi-uppgraderingsfasen kan Avamar-uppgraderingen sedan startas för att undvika sådana kompatibilitetsproblem. 

Obs! Om ovanstående rekommendationer inte följs kan det leda till att sådana lösenord blir osynkroniserade.

1. Öppna SSH till Avamar Server/Backup Server som administratörsanvändare och kontrollera följande information:

mcserver.sh --version

2. Öppna SSH till ACM som rotanvändare och kontrollera versionen av IDPA:

rpm -qa | grep -i dataprotection

3. Kontrollera att ACM-versionen matchar respektive Avamar-version enligt stacktabellprovidern nedan:
 

IDPA-version (ACM-version)	Avamar- eller säkerhetskopieringsserverversion
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

Obs! Om ACM- och Avamar-versionerna som anges i steg 1 och 2 inte överensstämmer med tabellen ovan förklaras kompatibilitetsproblemet. 

4. Uppgradera resten av IDPA eller Avamar så att de överensstämmer med IDPA Stack-versionerna. Om det här är en DP8X-enhet mitt i en uppgradering förväntas det här felet och vänta tills uppgraderingen har slutförts helt.