Data Domain: Użytkownik DD Boost pokazuje stan zablokowany

Jak zweryfikować

Jedynym sposobem na wykrycie, że hasło wygasło lub w ciągu 7 dni od daty wygaśnięcia, jest połączenie się z systemem DD przez SSH za pomocą użytkownika ddboost z aplikacji do tworzenia kopii zapasowych.

W związku z tym trudno jest zweryfikować, czy wiek hasła jest bliski wygaśnięcia lub wygaśnięcia.

Przykład

ssh ddboost@"testdd.emc.com"
Data Domain OS
You are required to change your password immediately (password aged)
Last login: Thu Apr 21 13:41:18 PDT 2016 from testavamar.emc.com on ssh
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for ddboost.
(current) UNIX password:

Zaobserwowane problemy

• Użytkownik ddboost ma stan "zablokowany" w sieciowym interfejsie użytkownika System Manager.
• Aplikacje do tworzenia kopii zapasowych, takie jak Avamar, NetWorker i NetBackup, napotykają błędy kopii zapasowych w DD
• Aplikacja do tworzenia kopii zapasowych skarży się na brak komunikacji z serwerem pamięci masowej Data Domain
• Ten stan można sprawdzić na karcie "DD Boost" lub "Access -> Local Users" w menu po lewej stronie
  
  

Główny powód

Główną przyczyną zablokowania użytkownika ddboost jest wygaśnięcie hasła.

Przyczyna

• Uruchom polecenie

  # user password aging show

• Najprawdopodobniej zobaczysz , że "Maksymalna liczba dni między zmianami" jest ustawiona na 90
• Również w interfejsie sieciowym można to zobaczyć w sekcji "Dostęp -> Użytkownicy lokalni (pokazane na czerwono na powyższym rysunku)
  
• Dzieje się tak, ponieważ po uaktualnieniu DDOS do wersji 5.6 lub nowszej maksymalna liczba dni między zmianami jest ustawiona na wartość domyślną 90 dni
• Nawet jeśli zmienisz przedawnienie hasła na wyższe niż 90 dni, przy kolejnych uaktualnieniach (na przykład z wersji 6.0 do 6.1) zostanie ono ponownie przywrócone do wartości domyślnej 90 dni

Tymczasowy

Gdy użytkownik ddboost zostanie zablokowany:

1. Zaloguj się do systemu Data Domain jako użytkownik sysadmin (lub dowolny inny użytkownik z rolami administratora)

2. Włącz użytkownika ddboost

   # user enable <ddboost-user>

3. Sprawdź, czy użytkownik ddboost jest teraz włączony.

   # user show list

Po wykonaniu powyższej czynności powinieneś mieć dostęp i nie powinno być już żadnych problemów przez kolejne 90 dni.

Rozwiązanie

1. Ustaw przypomnienie o zmianie hasła ddboost co 90 dni, jeśli chcesz zachować 90-dniową wartość domyślną.
   (Pamiętaj, że jedynym sposobem uzyskania ostrzeżenia o zmianie z DD jest nawiązanie połączenia z systemem przez SSH przy użyciu użytkownika ddboost w ciągu 7 dni od wygaśnięcia hasła)

   Może to nie być praktyczne, więc lepszym rozwiązaniem jest;

2. Zmodyfikuj wartość "max-days-between-change" wynoszącą 90 na wyższą wartość w systemie DD;

   # user password aging set <affected ddboost user name> max-days-between-change 99999
   Example # user password aging set ddboost_user_1 max-days-between-change 99999

   # user password aging show

Podana powyżej wartość oznacza, że nie musisz zmieniać hasła ddboost (dokładnie 273 lata!).
Można jednak modyfikować na dowolny preferowany czas.

Informacje dodatkowe

Jeśli po wykonaniu powyższych czynności nadal nie można uzyskać dostępu do DD lub wykonać kopii zapasowej DD za pomocą użytkownika ddboost, może wystąpić przekroczenie limitu czasu z powodu wielu prób uzyskania dostępu do DD przez aplikację do tworzenia kopii zapasowych, w związku z czym konto ddboost pozostanie zablokowane przez pewien czas (w zależności od liczby nieudanych prób logowania). Może być konieczne zatrzymanie usług aplikacji do tworzenia kopii zapasowych, które komunikują się z DD, aby upewnić się, że limit czasu nie jest resetowany w sposób ciągły.

Skontaktuj się z działem pomocy technicznej firmy Dell i wyślij zgłoszenie do działu pomocy technicznej Data Domain, jeśli po wykonaniu czynności opisanych w tym artykule nadal występują problemy.

Informacje te przetłumaczono na inne języki:

• https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf

Szczegóły wzmocnienia zabezpieczeń użytkownika