Avamar：如何在備份傳送至 Data Domain 時，為所有用戶端或特定附掛程式停用權杖式驗證

記錄可能會以不同的方式顯示問題。
 

2017-05-26 14:04:56 avtar Info <41236>: - Connecting to Data Domain Server name "dd9500w1.backup.example.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-05-26 14:04:56 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-05-26 14:04:56 avtar Error <10542>: Data Domain server "dd9500w1.backup.example.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-05-26 14:04:56 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-05-26 14:04:56 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
2017-05-26 14:04:56 avtar Info <10642>: DDR errors caused the backup to not be posted, errors=0, fatals=0

如需工作階段工單的詳細說明，請參閱知識文章。  Avamar：工作階段安全性

識別安全令牌身份驗證的已知限制。

安全令牌身份驗證在以下情況下不起作用：

• 用戶端電腦位於網路位址轉換 （NAT） 路由後面。
• 用戶端電腦有多個 IP 介面，每個介面解析為不同的完全網域名稱 （FQDN）
  • 在 19.1 中針對單一用戶端修正，而非叢集 

    Avamar - 由於 IP 位址過多導致DDR_GET_AUTH_TOKEN，導致無法備份至 Data Domain

• 用戶端的主機名稱是一個虛擬名稱，與從其 IP 位址解析的 FQDN 不同

有兩個選項：

第一個選項：停用特定附掛程式的權杖式認證：

1.以「系統管理員」使用者身分登入 Avamar 工具節點。

2.建立mcserver.xml的備份副本。 

cp -p /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml /usr/local/avamar/var/mc/server_data/prefs/x-mcserver.xml-before-disabling-token-`date -I`

3.使用文字編輯器 （例如 vi） 開啟mcserver.xml。 

vi /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

1. 在編輯器中鍵入以下語法以查找令牌設置。（如有需要，請按「N」以等待下一次出現。）

    /token 

2. 下面的項目顯示了更改之前的mcserver.xml檔： 
3. <輸入鍵 = “use_ddr_auth_token” 值 = “true” />

4.將游標移動到行尾，按“i”進入插入模式並添加新行，如下所示。變更以下項目中的「附掛程式 ID」欄位，以反映需要停用之 Avamar 附掛程式的附掛程式 ID。  

<entry key="ignore_ddr_auth_token_plugins" value="Plugin-ID"/>

1. 下面的條目顯示了更改后的mcserver.xml檔。以下變更停用指定 ID 為 3006 （Windows SQL） 之 Avamar 附掛程式的權杖式驗證 

<entry key="use_ddr_auth_token" value="true" />
<entry key="ignore_ddr_auth_token_plugins" value="3006" />

以下為 Avamar 附掛程式和識別碼 （ID） 的清單。

3000	Windows avagent
3001	Windows avtar
3002	Windows Oracle RMAN
3004	Windows Exchange message
3005	Windows Exchange database
3006	Windows SQL
3009	Windows DB2
3011	Windows Exchange 2007 database
3012	Windows Exchange 2007 web
3014	Windows Lotus
3015	Windows VSS
3016	Windows VMware image *backup & restore
3017	Windows MOSS
3018	Windows Exchange VSS
3019	Windows VMware File Level Restore (FLR) *restore
3026	Windows MOSS VSS
3027	Windows Exchange Granular Level Restore (GLR)
3028	Windows MOSS Granular Level Restore (GLR)
3029	Windows Sybase
3030	Windows SAP
3032	Windows HyperV VSS
3033	Windows HyperV Granular Level Restore (GLR)
3036	Windows cluster file system
3041	Windows VMware Granular Level Restore (GLR)

（可以將多個外掛程式 ID 指定為逗號分隔且沒有空格的清單）

5.按下 ESC 鍵，如下所示。 

<Esc>

1.  使用以下語法保存更改並退出回shell。  

":wq"

6.重新啟動管理主控台伺服器 （MCS） 服務。Avamar：如何重新啟動管理主控台伺服器

7.MCS 修改已完成，請啟動備份以驗證新功能。

第二個選項：為所有用戶端停用權杖式身份驗證：

1.以「系統管理員」使用者身分登入 Avamar 工具節點。

2.建立mcserver.xml的備份副本。 

cp -p /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml /usr/local/avamar/var/mc/server_data/prefs/x-mcserver.xml-before-disabling-token-`date -I`

3. 使用文字編輯器（如 vi）打開mcserver.xml。 

vi /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

1. 在編輯器中鍵入以下語法以查找令牌設置。（如有需要，請按「N」以等待下一次出現。）

    /token 

2. 下面的項目顯示了更改之前的mcserver.xml檔： 

<entry key="use_ddr_auth_token" value="true" />

4.將游標移至行中的單詞“true”，然後按“i”進入插入模式並編輯該行。

1. 下面的條目顯示了更改后的mcserver.xml檔。 
2. <輸入鍵 = “use_ddr_auth_token” 值 = “假” />
3. 或者，在 Avamar Server 升級期間，可以使用「保留」一詞將此變更設為永久，如下所示。
4. <輸入鍵=“use_ddr_auth_token” 值=“假” 合併=“保留” />

5.按下 ESC 鍵，如下所示。 

<Esc>

1.  使用以下語法保存更改並退出回shell。  

":wq"

6.重新啟動 MCS 服務。Avamar：如何重新啟動管理主控台伺服器

7.MCS 修改已完成，請啟動備份以驗證新功能。