Avamar: Data Domain-säkerhetskopior kan inte replikeras med "användaren har otillräcklig åtkomstbehörighet"
Summary: Avamar – Data Domain-säkerhetskopior kan inte replikeras med "användaren har otillräcklig åtkomstbehörighet".
Symptoms
En klient kan ha angetts, vilket skulle ha stoppat åtkomsten från alla klienter.
Säkerhetskopior som sparas på en Data Domain med Avamar-integrering replikeras inte för katastrofåterställning (DR).
När replikeringen körs replikeras säkerhetskopior som lagras på Avamar, men säkerhetskopior som lagras på Data Domain misslyckas när Avtar försöker ansluta till mål-DD.
Följande meddelanden visas i replikeringsloggarna som kan nås från Avamar-administratörskonsolen för varje misslyckat jobb:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Cause
Mål-DD:ns DD Boost-åtkomstlista tillåter inte åtkomst från källan Avamar eller DD eller alla klienter.
Resolution
Lägg till källans Avamar- och DD-värdnamn i åtkomstlistan. Kör sedan replikeringen igen för att bekräfta att det inte finns några ytterligare problem med att logga in på Data Domain.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Avamar-replikeringsloggarna bör visa följande:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Det kan också göras med hjälp av DD System Manager:
- Välj Inställningar för datahantering > i DD Boost > .
- I avsnittet Tillåtna klienter klickar du på Skapa (+).
Dialogrutan Lägg till tillåten klient visas. - Ange klientens värdnamn.
Detta kan vara ett fullständigt kvalificerat domännamn (till exempel host1.dell.com) eller ett värdnamn med jokertecken (till exempel *.dell.com). - Välj krypteringsstyrka.
Alternativen är Ingen (ingen kryptering), Medel (AES128-SHA1) eller Hög (AES256-SHA1). - Välj Autentiseringsläge.
Alternativen är Enkelriktat, Tvåvägsvänligt eller Anonymt. - Klicka på OK.
Additional Information
Ett liknande fel kan inträffa med Avamar-underhållsaktiviteter (kontrollpunkt, hfscheck, skräpsamling). Om någon av dessa aktiviteter misslyckas med MSG_ERR_DDR_ERROR och ddrmaint-loggen visar att "användaren har otillräcklig behörighet". Se Avamar-Data Domain-integrering: Underhållsfel på grund av felaktigt ägarskap av Avamar-MTree på Data Domain-systemet
Andra orsaker är ett felaktigt lösenord eller timeout för lösenord. Följande kunskapsbasartiklar innehåller ytterligare information:
Avamar – Det gick inte att uppdatera eller ansluta till Data Domain-systemet på grund av låst DDBoost-användare.
Avamar Administrators användargränssnitt rapporterar att Data Domain har statusen Incorrect Domain på grund av att ddboost-lösenordet har upphört att gälla.