Avamar: Data Domain -varmuuskopiot eivät replikoidu, ja komennolla "käyttäjällä ei ole riittäviä käyttöoikeuksia"
Summary: Avamar – Data Domain -varmuuskopiot eivät replikoidu, kun käyttäjän käyttöoikeudet eivät ole riittävät.
Symptoms
Asiakasta on voitu määrittää, mikä olisi estänyt pääsyn kaikilta asiakkailta.
Avamar-integroidulle Data Domainille tallennettuja varmuuskopioita ei replikoida katastrofista palautumista (DR) varten.
Kun replikointi suoritetaan, Avamariin tallennetut varmuuskopiot replikoituvat onnistuneesti, mutta Data Domainiin tallennetut varmuuskopiot epäonnistuvat, kun avtar yrittää muodostaa yhteyden kohde-DD:hen.
Seuraavat viestit näkyvät replikointilokeissa, joita voi käyttää Avamar Administrator Consolessa kunkin epäonnistuneen työn osalta:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
DD:n DD Boost -kohdekäyttöoikeusluettelo ei salli käyttöä lähde-Avamarista tai DD:stä tai kaikista työasemista.
Resolution
Lisää Avamar- ja DD-lähdeisäntänimet käyttöoikeusluetteloon. Varmista sitten suorittamalla replikointi uudelleen, ettei Data Domainiin kirjautumisessa ole muita ongelmia.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Avamarin replikointilokeissa pitäisi näkyä seuraavat tiedot:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Tämä voidaan tehdä myös DD System Managerilla:
- Valitse Data Management > DD Boost > Settings.
- Napsauta Sallitut asiakkaat -osiossa Luo (+).
Add Allowed Client -valintaikkuna avautuu. - Anna asiakkaan isäntänimi.
Tämä voi olla täydellinen toimialuenimi (esimerkiksi host1.dell.com) tai isäntänimi, jossa on yleismerkki (esimerkiksi *.dell.com). - Valitse salauksen vahvuus.
Vaihtoehdot ovat Ei mitään (ei salausta), Keskitaso (AES128-SHA1) tai Korkea (AES256-SHA1). - Valitse todennustila.
Vaihtoehdot ovat One Way, Two Way tai Anonymous. - Valitse OK.
Additional Information
Samanlainen virhe voi ilmetä Avamarin huoltotoimissa (tarkistuspiste, hfscheck, roskien keräys). Jos jokin näistä toiminnoista epäonnistuu MSG_ERR_DDR_ERROR kanssa ja ddrmaint-lokissa näkyy, että käyttäjällä ei ole riittäviä oikeuksia. Katso Avamar-Data Domain -integrointi: Data Domain -järjestelmän Avamar mtreen virheellisestä omistajuudesta johtuvat huoltovirheet
Muita syitä ovat väärä salasana tai salasanan aikakatkaisu. Seuraavat tietokanta-artikkelit sisältävät lisätietoja:
Avamar – Data Domain -järjestelmän päivitys tai yhteyden muodostaminen palvelimeen epäonnistui lukitun DDBoost-käyttäjän vuoksi.
Avamar Administrator -käyttöliittymä raportoi Data Domainin virheellisestä tilasta vanhentuneen ddboost-salasanan vuoksi.