Avamar: Data Domain-back-ups kunnen niet worden gerepliceerd met de melding dat de gebruiker onvoldoende toegangsrechten heeft
Summary: Avamar - Data Domain-back-ups kunnen niet worden gerepliceerd met de melding dat de gebruiker onvoldoende toegangsrechten heeft.
Symptoms
Er kan een client zijn opgegeven die de toegang van alle clients zou hebben geblokkeerd.
Back-ups die zijn opgeslagen op een Data Domain met Avamar-integratie worden niet gerepliceerd voor Disaster Recovery (DR)-doeleinden.
Wanneer replicatie wordt uitgevoerd, worden back-ups die zijn opgeslagen op Avamar met succes gerepliceerd, maar back-ups die zijn opgeslagen op Data Domain mislukken wanneer avtar een verbinding probeert te maken met het doel-DD.
De volgende berichten worden weergegeven in de replicatielogboeken die kunnen worden geopend vanuit de Avamar Administrator console voor elke mislukte taak:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
De DD boost-toegangslijst van de doel-DD staat geen toegang toe vanaf de bron-Avamar of DD of alle clients.
Resolution
Voeg de bronhostnamen Avamar en DD toe aan de toegangslijst. Voer vervolgens de replicatie opnieuw uit om te bevestigen dat er geen verdere problemen zijn met het aanmelden bij het Data Domain.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
In de Avamar-replicatielogboeken moet het volgende worden weergegeven:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Dit kan ook worden gedaan met behulp van de DD System Manager:
- Selecteer Data Management > DD Boost > Settings.
- Klik in de sectie Toegestane clients op Maken (+).
Het dialoogvenster Add Allowed Client wordt weergegeven. - Voer de hostnaam van de client in.
Dit kan een volledig gekwalificeerde domeinnaam zijn (bijvoorbeeld host1.dell.com) of een hostnaam met een jokerteken (bijvoorbeeld *.dell.com). - Selecteer de versleutelingssterkte.
De opties zijn Geen (geen versleuteling), Gemiddeld (AES128-SHA1) of Hoog (AES256-SHA1). - Selecteer de Verificatiemodus.
De opties zijn One Way, Two Way, of Anonymous. - Klik op OK.
Additional Information
Een soortgelijke fout kan optreden bij Avamar-onderhoudsactiviteiten (checkpoint, hfscheck, garbage collection). Als een van deze activiteiten mislukt met MSG_ERR_DDR_ERROR en het ddrmaint-logboek aangeeft dat "de gebruiker onvoldoende bevoegdheden heeft". Zie Avamar-Data Domain integratie: Onderhoudsfouten als gevolg van onjuist eigendom van de Avamar mtree op het Data Domain systeem
Andere oorzaken zijn een onjuist wachtwoord of een time-out voor het wachtwoord. De volgende knowledge base-artikelen bevatten aanvullende informatie:
Avamar - Kan Data Domain-systeem niet bijwerken of er verbinding mee maken vanwege vergrendelde DDBoost-gebruiker.
Avamar Administrator UI meldt dat Data Domain onjuiste status heeft vanwege verlopen ddboost-wachtwoord.