ГДДР: Скрипт стрічки GDDR GDDRPCCT завершує роботу з повідомленням про помилку RXSCLI054
Summary: Скрипт стрічки GDDR GDDRPCCT завершує роботу з повідомленням про помилку RXSCLI054.
Symptoms
Користувач виконав скрипт GDDR Tape GDDRPCCT у 2-сайтовій конфігурації DLM VNX-DD на великій відстані. Цей скрипт виконує перевірку профілю керування робочим навантаженням (WMP) для всіх визначених WMP.
Скрипт вийшов з ладу з наступною помилкою RXSCLI054E:
20181-09:47:39 GDDR721I GDDR Starting Validate Tape Profiles
profparm = *
failsite = DC9
20181-09:47:39 GDDT014W Profile xxxxx has no corresponding member
>RDLMV> Sending TCP/IP req at 09:47:41 (CONNECT)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (CONNECT)
>RDLMV> Sending TCP/IP req at 09:47:41 (WRITE)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (WRITE)
>RDLMV> Sending TCP/IP req at 09:47:41 (READ)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (READ)
***---------------------------------------------------------***
===> Error: RXSCLI054E SOCKET(READ) rc=54 Connection reset by peer
***---------------------------------------------------------***
20181-09:47:41 GDDR639I GDDR Completed Validate Tape Profiles with rc 12
20181-09:47:41 GDDR721I GDDR Starting Script Function Call Stats
20181-09:47:41 GDDR639I GDDR Function Status ===>
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Upgrading socket to SSL (starting SSL handshake)
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: CONFIG SSL_VERSION: final version = {SSLv23:!SSLv2:!SSLv3:!TLSv1}
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0144E: Request rejected. SSL handshake error: SSL accept attempt failed with unknown errorerror:00000000:lib(0):func(0):reason(0) Connection reset by peer
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0146E: Failed to upgrade socket to SSL.
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Generating ERROR DLMAUT0146E callhome...
Jun 29 09:47:51 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Sending 'Failed to upgrade socket to SSL.' to DLMHOST...
Крім того, TCP/IP зафіксував наступну помилку EZD1287I;
09.47.41 S0012259 EZD1287I TTLS Error RC: 472 Initial Handshake 769
769 LOCAL: xx.xx.xx.xx..yyyy
769 REMOTE: xxx.xx.xx.xxxx..yyyyy0
769 JOBNAME: GDDRPCCT RULE: zclient_GDDR
USERID: uuuuuuuu GRPID: 00000002 ENVID: 0000026F CONNID: 0010CE2C
Повідомлення про помилку EZD1287I містить наступну інформацію, деталізовану для RC=472 - "Підтримка чистих ключів недоступна через політику ключів ICSF".
Пояснення
: Не вдається згенерувати clear ключі або об'єкти PKCS #11 через доступ RACF абонента до ресурсу класу CRYPTOZ CLEARKEY. SYSTOK-SESSION-ONLY не дозволяє генерувати незахищені (чисті) ключі PKCS #11.
Cause
Помилка виникла через те, що ідентифікатор користувача, під яким працював скрипт GDDRPCCT, не мав доступу до ресурсу класу RACF CRYPTOZ CLEARKEY. ТІЛЬКИ СИСТОК-СЕСІЯ. Клієнт виконував скрипт під неправильним ідентифікатором користувача.
Resolution
Переконайтеся, що ідентифікатор користувача програми має відповідний доступ до ресурсу класу RACF CRYPTOZ CLEARKEY. ТІЛЬКИ СИСТОК-СЕСІЯ.