NetWorker: NMC ei voi vahvistaa varmenteita NMC-palvelimen version muutoksen jälkeen.

Summary: NetWorker Management Console (NMC) -ohjelmisto päivitetään Linux-isännässä. Päivityksen suorittamisen jälkeen. NMC:n GST-palvelu ei käynnisty ja raportoi varmenteen validointivirheistä. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

  • Linux NetWorker Management Console (NMC) -palvelinpaketti päivitettiin.
  • pikanäppäimellä nmc_config komentosarja vaihtoehto Käytä olemassa olevaa (ue) sertifikaatteja, täsmennettiin.
  • pikanäppäimellä nmc_config Komentosarja ilmoittaa seuraavasta virheestä:
[root@NMCxxx ~]# /opt/lgtonmc/bin/nmc_config
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? ue

Do you want to use "/nsr/certs/certxxx.pem" certificate file & "/nsr/certs/privatekey.key" key file [y]? y

ERROR: Key file "/nsr/certs/privatekey.key" does not correspond to certificate file "/nsr/certs/certxxx.pem".
  • pikanäppäimellä /opt/lgtonmc/logs/Install.log näyttää alla
Validation Failed, Configuration can not retained during upgrade.
Please run /opt/lgtonmc/bin/nmc_config after rpm installation.
Changing the ownership of /nsr/nmc/nmcdb to nsrnmc
** running: /opt/lgtonmc/bin/gstconfig -r
Reading private key from /nsr/certs/privatekey.key
Reading certificate from /nsr/certs/certxxx.pem
187258:gstconfig: Error while verifying certificate, error:04091077:rsa routines:INT_RSA_VERIFY:wrong signature length .
Error in comssl_verify_cert_and_privkeyReading private key from /nsr/certs/privatekey.key
187257:gstconfig: Could not read the private key.
187258:gstconfig: Error while verifying certificate, error:0906D06C:PEM routines:PEM_read_bio:no start line .
** running: /opt/lgtonmc/bin/gstconfig -c

Cause

Käytä olemassa olevaa -vaihtoehto ei voinut vahvistaa allekirjoitusta yksityistä avainta luettaessa; Syy oli määrittelemätön.

Resolution

  1. Avaa juurikuori NMC-palvelimessa ja suorita /opt/lgtonmc/bin/nmc_config Kirjoitus; määritä kuitenkin Luo uusi (cn):
[root@NMCxxx certs]# /opt/lgtonmc/bin/nmc_config
NOTE
====
Install has detected the configuration file of a previous lgtonmc
package. Install will attempt to read the configuration parameters
in this file and present them as default values where appropriate.
Please modify any value that is incorrect or needs to be changed.
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? cn
Creating new certificate for https configuration.

Specify the directory to use for the LGTOnmc database [/nsr/nmc/nmcdb]:
A database already exists in /nsr/nmc/nmcdb, do you want to retain this database [y]?
Specify the host name of the NetWorker Authentication Service host [Authxxx.FQDN]:
Start the NMC server daemons at end of the configuration [y]? SEE BELOW POINT BEFORE CHOOSING Y/N
Creating the installation log in /opt/lgtonmc/logs/install.log.
Performing initialization. Please wait...

The installation completed successfully.
  • Ota seuraavat asiat huomioon ennen GST-palvelujen aloittamista:
    • Jos käytit aiemmin oletusarvoisia itse allekirjoitettuja varmenteita, jotka on luonut nmc_config. Voit käyttää juuri luotua. Kirjoita siinä tapauksessa y käynnistääksesi NMC-palvelimen GST-palvelun komentosarjan valmistuttua. Muita vaiheita ei tarvita.
    • Jos olet aiemmin korvannut itse allekirjoitetut varmenteet CA-allekirjoitetuilla varmenteilla, kirjoita n ja jatka seuraavasti.
  1. Avaa tekstinkäsittelyohjelmalla httpd.conf tiedosto, jossa määritetään aiemmin käytetyt varmenteet: vi /opt/lgtonmc/apache/conf/httpd.conf
    1. Etsi SSLCertificatefile ja määritä aiemmin käytetyn varmennetiedoston koko polku.
    2. Etsi SSLCertificateKeyfile ja määritä aiemmin käytetyn avaintiedoston koko polku.
    3. Tallenna tiedosto.
  2. Käynnistä NetWorker- ja GST-palvelut: systemctl start gst
  3. Valvo /opt/lgtonmc/logs/gstd.raw virheiden varalta.

NetWorker: nsr_render_log käyttäminen lokitiedostojen hahmontamiseen .raw

Additional Information

HUOMAUTUS: Jos ongelma jatkuu edelliseen myöntäjän allekirjoittamaan varmenteeseen ja avaimeen palauttamisen jälkeen. Vahvista käytetty tiedosto tai katso seuraavaa kohtaa uuden varmenteen ja avaimen tuontia varten: NetWorker: Varmenteen myöntäjän allekirjoitettujen varmenteiden tuominen tai korvaaminen NMC:lle

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Family
Article Properties
Article Number: 000200619
Article Type: Solution
Last Modified: 09 Jan 2026
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.