Авамар: Резервні копії домену даних не можуть відтворитися, оскільки «користувач має недостатні права доступу»
Summary: Avamar - Резервні копії домену даних не можуть відтворитися, оскільки "користувач має недостатні права доступу".
Symptoms
Можливо, був вказаний клієнт, який би зупинив доступ для всіх клієнтів.
Резервні копії, які зберігаються в домені даних з інтеграцією Avamar, не реплікуються для цілей аварійного відновлення (DR).
Коли реплікація виконується, резервні копії, що зберігаються на Avamar, успішно реплікуються, але резервні копії, що зберігаються в Data Domain, зазнають невдачі, коли avtar намагається підключитися до цільового DD.
У журналах реплікацій, доступ до яких можна отримати з консолі Avamar Administrator, відображаються такі повідомлення для кожного невдалого завдання:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
Список доступу до підвищення DD призначення не дозволяє доступ із вихідного Avamar або DD або всіх клієнтів.
Resolution
Додайте в список доступу вихідні імена хостів Avamar і DD. Потім повторно запустіть реплікацію, щоб переконатися, що більше немає проблем із входом у домен даних.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
У журналах реплікації Avamar має бути показано наступне:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Це також можна зробити за допомогою DD System Manager:
- Виберіть Налаштування DD Boost > для керування > даними.
- У розділі «Дозволені клієнти» натисніть «Створити» (+).
З'явиться діалогове вікно Додати дозволений клієнт. - Введіть ім'я хоста клієнта.
Це може бути повне доменне ім'я (наприклад, host1.dell.com) або ім'я хоста з символом узагальнення (наприклад, *.dell.com). - Виберіть Ступінь шифрування.
Доступні варіанти: Немає (без шифрування), Середній (AES128-SHA1) або Високий (AES256-SHA1). - Виберіть режим автентифікації.
Можливі варіанти: односторонній, двосторонній або анонімний. - Натисніть кнопку «OK».
Additional Information
Аналогічна помилка може виникати при діяльності з обслуговування Avamar (КПП, hfscheck, збір сміття). Якщо будь-яка з цих дій не вдається з MSG_ERR_DDR_ERROR, і журнал ddrmaint показує, що «користувач має недостатні привілеї». Дивись Інтеграція домену Avamar-Data: Збої в обслуговуванні через неправильне володіння mtree Avamar в системі Data Domain
Інші причини включають неправильний пароль або час очікування пароля. Наступні статті знань містять додаткову інформацію:
Avamar - Не вдалося оновити або підключитися до системи Data Domain через заблокованого користувача DDBoost.
Інтерфейс адміністратора Avamar повідомляє про неправильний статус домену даних через прострочений пароль ddboost.