Avamar: Errore di backup AV/DD con token non valido a causa di Key Magic non valido

Summary: Avamar: Errore di backup AV/DD con token non valido a causa di Key Magic non valido

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



I backup integrati di Avamar con Data Domain hanno esito negativo. Quando si consultano i registri avtar, l'errore sembra essere un token non valido:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Consultazione di /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log Indica che la richiesta del token non è riuscita:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Revisione della sezione /ddr/var/log/debug/ddfs.info accedere: Data Domain rivela che la crittografia del token non è riuscita a causa di una chiave magica non valida:
1. Accedere a Data Domain.
2. Esaminare ddfs.info Eseguire il log utilizzando il seguente comando:

log view debug/ddfs.info

In alternativa, se si preferisce, è possibile utilizzare KB 323235 per passare alla modalità bash e passare direttamente a ddfs.info. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Se i messaggi non validi key magic non sono presenti all'interno del registro ddfs.info, interrompere queste istruzioni.  

Cause

.

Resolution

1. Revocare l'accesso al token all'utente ddboost:

ddboost user revoke token-access <ddboost username>


2. Aprire il server Data Doman in Avamar Administrator: -

  • Nella MCGUI di Avamar, accedere a Server > Server Management.
  • Selezionare il server DD
  • Cliccare sull'icona "Edit Data Domain System".
  • Cliccare su OK nella finestra pop-up.
  a. In Avamar Administrator cliccare sul pulsante del programma di avvio del server.
     Viene visualizzata la finestra Server.

  b. Cliccare sulla scheda Server Management.

  c. Selezionare il sistema Data Domain da modificare.

  d. Selezionare Actions > Edit Data Domain System.
    Viene visualizzata la finestra di dialogo Edit Data Domain System.

  e. Cliccare su OK.
    Non è necessario modificare la configurazione di Data Domain.


3. Riavviare DD Boost sul sistema Data Domain:

  un. Accedere al sistema Data Domain.

  b. Inserire i seguenti comandi nella CLI di Data Domain: 
ddboost disable
ddboost enable


4. Testare un altro backup per assicurarsi che questo abbia risolto il problema del token non valido. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.