Avamar: Data Domain-sikkerhedskopier kan ikke replikeres med "brugeren har utilstrækkelige adgangsrettigheder"
Summary: Avamar – Data Domain-sikkerhedskopier kan ikke replikeres med "brugeren har utilstrækkelige adgangsrettigheder".
Symptoms
En klient kan være blevet specificeret, som ville have stoppet adgangen fra alle klienter.
Sikkerhedskopier, der er gemt på et Data Domain med Avamar-integration, replikeres ikke med henblik på genoprettelse efter nedbrud (DR).
Når replikering kører, replikeres sikkerhedskopier, der er gemt på Avamar, korrekt, men sikkerhedskopier, der er gemt på Data Domain, mislykkes, når avtar forsøger at oprette forbindelse til destinations-DD.
Følgende meddelelser vises i replikeringslogfilerne, som du kan få adgang til fra Avamar-administratorkonsollen for hvert mislykket job:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
Destinations-DD s DD boost-adgangsliste tillader ikke adgang fra kilden, Avamar eller DD eller alle klienter.
Resolution
Føj Avamar- og DD-kildeværtsnavnene til adgangslisten. Kør derefter replikering igen for at bekræfte, at der ikke længere er problemer med at logge på Data Domain.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Avamar-replikeringslogfilerne bør vise følgende:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Dette kan også gøres ved hjælp af DD System Manager:
- Vælg DD Boost-indstillinger > for dataadministration>.
- I afsnittet Tilladte klienter skal du klikke på Opret (+).
Dialogboksen Tilføj tilladt klient vises. - Indtast klientens værtsnavn.
Det kan være et fuldt kvalificeret domænenavn (f.eks. host1.dell.com) eller et værtsnavn med jokertegn (f.eks. *.dell.com). - Vælg krypteringsstyrken.
Indstillingerne er Ingen (ingen kryptering), Mellem (AES128-SHA1) eller Høj (AES256-SHA1). - Vælg godkendelsestilstanden.
Indstillingerne er One Way, Two Way, eller Anonymous. - Klik på OK.
Additional Information
En lignende fejl kan opstå med Avamar-vedligeholdelsesaktiviteter (kontrolpunkt, hfscheck, affaldsindsamling). Hvis nogen af disse aktiviteter mislykkes med MSG_ERR_DDR_ERROR, og ddrmaint-loggen viser, at "brugeren ikke har tilstrækkelige rettigheder." Se Avamar-Data Domain-integration: Vedligeholdelsesfejl pga. forkert ejerskab af Avamar MTree på Data Domain-systemet
Andre årsager omfatter en forkert adgangskode eller adgangskodetimeout. Følgende videnartikler indeholder yderligere oplysninger:
Avamar - Kunne ikke opdatere eller oprette forbindelse til Data Domain-systemet på grund af låst DDBoost-bruger.
Avamar-administratorbrugergrænsefladen rapporterer forkert status for Data Domain pga. udløbet ddboost-adgangskode.