PowerProtect Data Manager 報告未顯示任何資料

INFO     3345.3484     20240219:150901 com.emc.dpa.agent.mo - authenticate(): Attempting CREDS token, as the certificate based token generation is failed.
WARN     3345.3484     20240219:150902 com.emc.dpa.agent.mo - obtainAccessToken(): Failed to login to xxx.xxx.com with user admin: HTTP post status: 423
INFO     3345.3490     20240219:151406 com.emc.dpa.agent.mo - authenticate(): Certificates are being setup...
INFO     3345.3490     20240219:151511 com.emc.dpa.agent.mo - authenticate(): Using authType CERT
INFO     3345.3490     20240219:151511 com.emc.dpa.agent.mo - authenticate(): Attempting CREDS token, as the certificate based token generation is failed.
WARN     3345.3490     20240219:151511 com.emc.dpa.agent.mo - obtainAccessToken(): Failed to login to xxx.xxx.com with user admin: HTTP post status: 401

報告IP白名單可能已過期（預設設置為365天）。若要確認，請以系統管理員使用者身分，在客戶 PowerProtect Data Manager CLI 中執行以下命令。

./ppcp rest --uri whitelist 

如果您沒有看到報告節點 IP，則在上述命令的輸出結果中，表示報告 IP 目前未列入白名單。
以下輸出是「報告 IP 當前未列入白名單」的範例，我們必須遵循解決方案部分中的步驟。

admin@ppdm:~/bin> ./ppcp rest --uri whitelist
===========================================================
PPCP  :  0.44
PPDM  :  19.14.0-20
Date  :  18 Dec 2023 10:41 CST
===========================================================
URL :  GET https://localhost:8443/api/v2/whitelist?page=1&pageSize=100 [localhost]
{
 "content": [],
 "page":
{   "number": 1,   "size": 0,   "totalElements": 0,   "totalPages": 0  }
}

步驟 1：執行以下命令，將 10.xxx.xxx.xxx 更換為客戶報告節點 IP，並收集「expiresAt」值。

./ppcp rest https://10.xxx.xxx.xx:8443 --uri whitelist 

步驟 2：

使用以下命令，在客戶 PowerProtect Data Manager 中使用以下命令，在客戶 /home/admin 使用名為 payload.txt 的檔案。 

vi payload.txt

在payload.txt檔中複製以下內容;在此步驟中，更新 expireAt 值為自到期日起 3 年，並將 IP 位址更新為客戶報告 IP 並儲存檔案。

{
            "expiresAt": "2027-02-27T12:57:10.389Z",
            "ip": "10.xxx.xxx.xxx",
            "roleId": "2bc98750-7675-0136-29e9-5bbd3ce729b0",
            "state": "APPROVED"
}

步驟 3： 

使用報告節點 ip 執行以下 ppcp 命令。 

./ppcp rest --method POST https://10.xxx.xxx.xxx:8443 --uri whitelist --input payload.txt

執行上述步驟後，我們必須在報告節點重新產生憑證。若要執行相同的操作，請按照下列步驟操作：

Step 01: Make sure a single entry in crontab is present to generate certificates.

crontab -l

crontab -e

Step 02: remove old certificates from /opt/emc/dpa/agent/data/ppdm/rs directory.

rm -rf /opt/emc/dpa/agent/data/ppdm/rs

Step 03: DPA agent restart regenerate the certificates.

/opt/emc/dpa/services/bin/dpa.sh agent restart

Step 04: run below command

/opt/emc/dpa/services/bin/dpa.sh svc restart