NetWorker : NMC ne peut pas vérifier les certificats après une modification de la version du serveur NMC.

• Un package serveur NetWorker Management Console (NMC) Linux a été mis à niveau.
• La commande nmc_config l’option d’utiliser l’existant (ue), a été spécifié.
• La commande nmc_config Le script signale l’erreur suivante :

[root@NMCxxx ~]# /opt/lgtonmc/bin/nmc_config
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? ue

Do you want to use "/nsr/certs/certxxx.pem" certificate file & "/nsr/certs/privatekey.key" key file [y]? y

ERROR: Key file "/nsr/certs/privatekey.key" does not correspond to certificate file "/nsr/certs/certxxx.pem".

• La commande /opt/lgtonmc/logs/Install.log Spectacles ci-dessous

Validation Failed, Configuration can not retained during upgrade.
Please run /opt/lgtonmc/bin/nmc_config after rpm installation.
Changing the ownership of /nsr/nmc/nmcdb to nsrnmc
** running: /opt/lgtonmc/bin/gstconfig -r
Reading private key from /nsr/certs/privatekey.key
Reading certificate from /nsr/certs/certxxx.pem
187258:gstconfig: Error while verifying certificate, error:04091077:rsa routines:INT_RSA_VERIFY:wrong signature length .
Error in comssl_verify_cert_and_privkeyReading private key from /nsr/certs/privatekey.key
187257:gstconfig: Could not read the private key.
187258:gstconfig: Error while verifying certificate, error:0906D06C:PEM routines:PEM_read_bio:no start line .
** running: /opt/lgtonmc/bin/gstconfig -c

1. Ouvrez un shell root sur le serveur NMC et exécutez la commande /opt/lgtonmc/bin/nmc_config Script; toutefois, spécifiez Create New (cn) :

[root@NMCxxx certs]# /opt/lgtonmc/bin/nmc_config
NOTE
====
Install has detected the configuration file of a previous lgtonmc
package. Install will attempt to read the configuration parameters
in this file and present them as default values where appropriate.
Please modify any value that is incorrect or needs to be changed.
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? cn
Creating new certificate for https configuration.

Specify the directory to use for the LGTOnmc database [/nsr/nmc/nmcdb]:
A database already exists in /nsr/nmc/nmcdb, do you want to retain this database [y]?
Specify the host name of the NetWorker Authentication Service host [Authxxx.FQDN]:
Start the NMC server daemons at end of the configuration [y]? SEE BELOW POINT BEFORE CHOOSING Y/N
Creating the installation log in /opt/lgtonmc/logs/install.log.
Performing initialization. Please wait...

The installation completed successfully.

• Avant de commencer les services GST, tenez compte des points suivants :
• • Si vous utilisiez auparavant les certificats auto-signés par défaut créés par nmc_config. Vous pouvez utiliser celui qui vient d’être généré. Dans ce cas, saisissez y pour démarrer le service GST du serveur NMC à la fin du script. Aucune autre étape n’est requise.
  • Si vous avez précédemment remplacé les certificats auto-signés par des certificats signés par une autorité de certification, saisissez n et procédez comme suit.

3. Utilisez un éditeur de texte pour ouvrir le fichier httpd.conf pour spécifier les certificats précédemment utilisés : vi /opt/lgtonmc/apache/conf/httpd.conf
   1. Recherchez SSLCertificatefile et spécifiez le chemin complet du fichier de certificat précédemment utilisé.
   2. Recherchez SSLCertificateKeyfile et spécifiez le chemin complet du fichier de clé précédemment utilisé.
   3. Enregistrez le fichier.
4. Démarrez les services NetWorker et GST : systemctl start gst
5. Surveillez les paramètres /opt/lgtonmc/logs/gstd.raw pour les erreurs.

NetWorker : Utilisation de nsr_render_log pour afficher .raw fichiers journaux