Avamar: Data Domain 백업이 "사용자에게 액세스 권한이 부족합니다."라는 오류 메시지로 복제되지 않습니다.
Summary: Avamar - Data Domain 백업이 "사용자에게 액세스 권한이 부족합니다"라는 오류 메시지로 실패합니다.
Symptoms
모든 클라이언트의 액세스를 중지하는 클라이언트가 지정되었을 수 있습니다.
Avamar가 통합된 Data Domain에 저장된 백업은 DR(Disaster Recovery) 목적으로 복제되지 않습니다.
복제가 실행될 때 avtar가 타겟 DD에 연결을 시도하면 Avamar에 저장된 백업은 성공적으로 복제되지만 Data Domain에 저장된 백업은 실패합니다.
실패한 각 작업에 대해 Avamar Administrator 콘솔에서 액세스할 수 있는 복제 로그에 다음 메시지가 표시됩니다.
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
대상 DD의 DD Boost 액세스 목록이 소스 Avamar 또는 DD 또는 모든 클라이언트의 액세스를 허용하지 않습니다.
Resolution
소스 Avamar 및 DD 호스트 이름을 액세스 목록에 추가합니다. 그런 다음 복제를 다시 실행하여 Data Domain에 로그인하는 데 더 이상 문제가 없는지 확인합니다.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Avamar 복제 로그에 다음이 표시되어야 합니다.
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
이 작업은 DD System Manager를 사용하여 수행할 수도 있습니다.
- Data ManagementDD > BoostSettings > 를 선택합니다.
- Allowed Clients 섹션에서 Create (+)를 클릭합니다.
Add Allowed Client 대화 상자가 나타납니다. - 클라이언트의 호스트 이름을 입력합니다.
정규화된 도메인 이름(예: host1.dell.com) 또는 와일드카드가 포함된 호스트 이름(예: *.dell.com)일 수 있습니다. - Encryption Strength를 선택합니다.
옵션은 None(암호화 없음), Medium(AES128-SHA1) 또는 High(AES256-SHA1)입니다. - Authentication Mode를 선택합니다.
옵션은 One Way, Two Way 또는 Anonymous입니다. - OK를 클릭합니다.
Additional Information
Avamar 유지 보수 작업(체크포인트, hfscheck, 가비지 컬렉션)에서도 유사한 오류가 발생할 수 있습니다. 이러한 활동 중 하나라도 MSG_ERR_DDR_ERROR 실패하고 ddrmaint 로그에 "사용자에게 권한이 부족합니다"가 표시되는 경우. Avamar-Data Domain 통합: Data Domain 시스템에서 Avamar MTree의 잘못된 소유권으로 인한 유지 보수 실패
다른 원인으로는 잘못된 암호 또는 암호 시간 초과가 있습니다. 다음 기술 자료 문서에는 추가 정보가 포함되어 있습니다.
Avamar - 잠긴 DDBoost 사용자로 인해 Data Domain 시스템을 업데이트하거나 연결하지 못했습니다.
ddboost 비밀번호가 만료되었기 때문에 Avamar Administrator UI가 Data Domain Incorrect 상태를 보고합니다.