Avamar: Data Domain Entegrasyonu: Avamar'a Data Domain ekleme işlemi başarısız oluyor (SSH anahtar dosyasıyla kimlik doğrulaması yapılamadı)

Avamar'a Data Domain (DD) eklenemiyor.

Avamar'a bir Data Domain eklemeye çalışırken bir hata oluşur ve Avamar, genel anahtar dosyasını DD'ye ekleyemez.

Bildirilen hata: 

The ssh key failed. Verify there is not a duplicate ssh key for the user. The ssh key is used to allow password-less CLI interface with the Data Domain system.

Bir Avamar ortamına bir Data Domain eklerken sistem, Data Domain Secure Shell (DDSSH) arayüzüyle güvenli bir bağlantı sağlamak için Avamar Management Console Server'ın (MCS) gerektirdiği genel ve özel anahtarları otomatik olarak oluşturur ve değiştirir.

Bazı durumlarda (örneğin, DDBoost user account Avamar'ın Data Domain'e bağlanmak için kullandığı) SSH anahtarı başarısız olabilir. Bu durum oluşursa anahtarın yeniden oluşturulması ve Data Domain'e yeniden eklenmesi gerekir.

Bir SSH genel ve özel anahtar çifti oluşturmak ve genel anahtarı Data Domain'e göndermek için:

1. Avamar Utility Node'da yönetici olarak oturum açın.

2. SSH anahtarlarının Data Domain'de oturum açmaya izin verip vermediğini kontrol edin:  SSH anahtarlarını kullanarak bir Data Domain'deoturum açma hakkında daha fazla bilgi için Avamar Sunucusundan Data Domain Sistemine Erişme bölümüne bakın.

SSH anahtarı parola olmadan oturum açmaya izin veriyorsa, bu makaleyi izlemeyi bırakın. 

3. Şunu çalıştırın: mcddrsetup_sshkey SSH anahtarlarını yeniden oluşturmak için komut dosyası.

Örneğin:

mcddrsetup_sshkey

INFO: Setting up DD ssh key pair....
INFO: Generating DD ssh key pair....
Generating public/private rsa key pair.
Your identification has been saved in ddr_key.
Your public key has been saved in ddr_key.pub.
The key fingerprint is:
XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX admin@avamar.company.com
The key's randomart image is:
+--[ RSA     ]----+
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
+-----------------+
INFO: DD ssh key pair was generated successfully.
INFO: DD ssh private key file "/home/admin/.ssh/ddr_key" has been copied to "/usr/local/avamar/lib/ddr_key".
INFO: The permissions of DD ssh private key file "/usr/local/avamar/lib/ddr_key" have been changed to 440.
INFO: The owner and group of DD ssh private key file "/usr/local/avamar/lib/ddr_key" have been changed to root and admin.
INFO: DD ssh public key file "/home/admin/.ssh/ddr_key.pub" has been copied to "/usr/local/avamar/lib/ddr_key.pub".
INFO: The permissions of DD ssh public key file "/usr/local/avamar/lib/ddr_key.pub" have been changed to 644.
INFO: The owner and group of DD ssh public key file "/usr/local/avamar/lib/ddr_key.pub" have been changed to root and admin.
INFO: DD ssh key files were copied successfully.
INFO: DD ssh key pair was set up successfully.  

4. ddr_key.pub dosyasının içeriğini görüntüleyin:

cat /home/admin/.ssh/ddr_key.pub

5. Data Domain e ikinci bir oturum açın.

6. SSH genel anahtarını Data Domain'deki SSH yetkili anahtarlar dosyasına ekleyin:

a. Anahtarı eklemek için aşağıdaki komutu çalıştırın:

adminaccess add ssh-keys <ddboost_user> 

(Nerede <ddboost_user> adıdır. DDBoost user account Data Domain'de Avamar için.)

Örnek komut ve çıktı, burada DDBoost user account is "ddboost_avamar_production":

adminaccess add ssh-keys ddboost_avamar_production 

b. Avamar putty oturumundan DD genel anahtarının içeriğini kopyalayın (/home/admin/.ssh/ddr_key.pub).

c. ddr_key.pub dosyasının içeriğini Data Domain komut kabuğu penceresine yapıştırın.

d. Enter tuşuna bir kez basın.

e. Kontrol-D tuşlarına basın.

7. Aşağıdaki komutu kullanarak anahtarın Data Domain'e kabul edildiğini doğrulayın:

adminaccess show ssh-keys <ddboost_user> 

(Nerede <ddboost_user> adıdır. DDBoost user account Data Domain'de Avamar için.)

Örnek komut ve çıktı, burada DDBoost user account is "ddboost_avamar_production":

adminaccess show ssh-keys ddboost_avamar_production 

8. Avamar'dan Data Domain'de oturum açarak anahtarı test edin:

ssh -i ~admin/.ssh/ddr_key <ddboost_user>@<Data_Domain_hostname>

(Nerede <ddboost_user> adıdır. DDBoost user account Data Domain de Avamar için ve <Data_Domain_hostname> , Data Domain'in ana bilgisayar adı veya IP adresidir.)

Örnek komut ve çıktı, burada DDBoost user account dır-dir "ddboost_avamar_production" bir Data Domain ana bilgisayar adı dd-prod-1'de:

ssh -i ~admin/.ssh/ddr_key ddboost_avamar_production@dd-prod-1

Ayrıca bkz. Avamar: Data Domain Entegrasyonu: Avamar'a Data Domain ekleme işlemi başarısız oluyor (ssh anahtar dosyasıyla kimlik doğrulaması yapılamadı)