Avamar: MCS-viesti getsockname failed: Virheellinen tiedoston kuvaus"

Avamar-käyttöliittymän tapahtumien hallinnassa raportoidaan seuraavista virheistä:

error: getsockname failed: Bad file descriptor

Seuraavat viestit löytyvät Avamar-datasolmun viestilokista:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Mahdollisia syitä ovat:

• Verkon tietoturvatarkistus testaamalla salasanoja
• Tallennuksen hallintaohjelmisto on määritetty virheellisesti käyttämään MCUser-tiliä (kuten APTARE).

SSH-pyynnöt tehdään Avamar-palvelimeen käyttäen tiliä ja pyynnöt hylätään.
Viestit eivät edusta virhettä. Jos syy on tiedossa, ne voidaan jättää huomiotta.

1. Etsi SSH-pyyntöjen lähde-IP tai isäntänimi (virheistä kansiossa /var/log/messages):

   1. Määritä, onko komentosarja tai prosessi käynnissä.
   2. Varmista, että käytössä olevat todennusmenetelmät. Avamar-käyttöjärjestelmä ei voi käyttää MCUser-tiliä.
   3. Jos isäntää ei löydy eikä käynnissä ole komentosarjoja tai ohjelmia, tätä voidaan pitää haitallisena. Ryhdy tarvittaviin varotoimiin tunkeutumisen poistamiseksi.

2. Ota avfirewall-palvelu käyttöön Avamar-palvelimessa estääksesi pyynnöt tuntemattomasta IP-osoitteesta. Lisätietoja on Avamar Security Guide -oppaassa.