Avamar: Data Domain yedeklemeleri "kullanıcının erişim hakları yetersiz
Summary: Avamar - Data Domain yedeklemeleri "kullanıcının erişim hakları yetersiz olduğunda" hatasıyla çoğaltılamıyor.
Symptoms
Tüm istemcilerden erişimi durduracak bir istemci belirtilmiş olabilir.
Avamar entegrasyonuyla bir Data Domain'e kaydedilen yedeklemeler, Olağanüstü Durum Kurtarma (DR) amacıyla çoğaltılmaz.
Çoğaltma çalıştırıldığında Avamar'da depolanan yedeklemeler başarıyla çoğaltılır ancak avtar hedef DD ile bağlantı kurmaya çalıştığında Data Domain'de depolanan yedeklemeler başarısız olur.
Aşağıdaki mesajlar, başarısız olan her iş için Avamar Administrator konsolundan erişilebilen çoğaltma günlüklerinde görülür:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
Hedef DD'nin DD boost erişim listesi, kaynak Avamar veya DD'den ya da tüm istemcilerden erişime izin vermiyor.
Resolution
Kaynak Avamar ve DD ana bilgisayar adlarını erişim listesine ekleyin. Ardından, Data Domain'de oturum açarken başka sorun olmadığını doğrulamak için çoğaltmayı yeniden çalıştırın.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Avamar çoğaltma günlüklerinde aşağıdakiler gösterilir:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Bu işlem, DD System Manager kullanılarak da yapılabilir:
- Data Management > DD Boost Settings > öğesini seçin.
- Allowed Clients bölümünde Create (+) öğesine tıklayın.
Add Allowed Client iletişim kutusu açılır. - İstemcinin ana bilgisayar adını girin.
Bu, tam nitelikli bir etki alanı adı (örneğin, host1.dell.com) veya joker karakterli bir ana bilgisayar adı (örneğin, *.dell.com) olabilir. - Encryption Strength öğesini seçin.
Seçenekler şunlardır: Yok (şifreleme yok), Orta (AES128-SHA1) veya Yüksek (AES256-SHA1). - Kimlik Doğrulama Modunu seçin.
Seçenekler Tek Yön, İki Yön veya Anonim'dir. - OK (Tamam) öğesine tıklayın.
Additional Information
Benzer bir hata Avamar bakım etkinliklerinde de (checkpoint, hfscheck, garbage collection) ortaya çıkabilir. Bu etkinliklerden herhangi biri başarısız oluyorsa MSG_ERR_DDR_ERROR ve ddrmaint günlüğünde "kullanıcının ayrıcalığı yetersiz" ifadesi gösteriliyorsa. Bkz. Avamar-Data Domain Entegrasyonu: Data Domain sisteminde Avamar mtree'ye yanlış sahiplik nedeniyle oluşan bakım hataları
Diğer nedenler arasında yanlış parola veya parola zaman aşımı sayılabilir. Aşağıdaki bilgi yazıları ek bilgiler içerir:
Avamar - Kilitli DDBoost kullanıcısı nedeniyle Data Domain sistemi güncelleştirilemedi veya Data Domain sistemine bağlanılamadı.
Avamar Administrator kullanıcı arayüzü, süresi dolmuş ddboost parolası nedeniyle Data Domain Yanlış Durumu Bildiriyor.