Avamar: Data Domain-säkerhetskopior kan inte replikeras med "användaren har otillräcklig åtkomstbehörighet"

Summary: Avamar – Data Domain-säkerhetskopior kan inte replikeras med "användaren har otillräcklig åtkomstbehörighet".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

En klient kan ha angetts, vilket skulle ha stoppat åtkomsten från alla klienter.

Säkerhetskopior som sparas på en Data Domain med Avamar-integrering replikeras inte för katastrofåterställning (DR).

När replikeringen körs replikeras säkerhetskopior som lagras på Avamar, men säkerhetskopior som lagras på Data Domain misslyckas när Avtar försöker ansluta till mål-DD.

Följande meddelanden visas i replikeringsloggarna som kan nås från Avamar-administratörskonsolen för varje misslyckat jobb:

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

 

Cause

Mål-DD:ns DD Boost-åtkomstlista tillåter inte åtkomst från källan Avamar eller DD eller alla klienter.

 

Resolution

Lägg till källans Avamar- och DD-värdnamn i åtkomstlistan. Kör sedan replikeringen igen för att bekräfta att det inte finns några ytterligare problem med att logga in på Data Domain.

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

 

Avamar-replikeringsloggarna bör visa följande:

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

 

Det kan också göras med hjälp av DD System Manager:

  1. Välj Inställningar för datahantering > i DD Boost > .
  2. I avsnittet Tillåtna klienter klickar du på Skapa (+).
    Dialogrutan Lägg till tillåten klient visas.
  3. Ange klientens värdnamn.
    Detta kan vara ett fullständigt kvalificerat domännamn (till exempel host1.dell.com) eller ett värdnamn med jokertecken (till exempel *.dell.com).
  4. Välj krypteringsstyrka.
    Alternativen är Ingen (ingen kryptering), Medel (AES128-SHA1) eller Hög (AES256-SHA1).
  5. Välj Autentiseringsläge.
    Alternativen är Enkelriktat, Tvåvägsvänligt eller Anonymt.
  6. Klicka på OK.

 

Additional Information

Ett liknande fel kan inträffa med Avamar-underhållsaktiviteter (kontrollpunkt, hfscheck, skräpsamling). Om någon av dessa aktiviteter misslyckas med MSG_ERR_DDR_ERROR och ddrmaint-loggen visar att "användaren har otillräcklig behörighet". Se Avamar-Data Domain-integrering: Underhållsfel på grund av felaktigt ägarskap av Avamar-MTree på Data Domain-systemet

 

Andra orsaker är ett felaktigt lösenord eller timeout för lösenord. Följande kunskapsbasartiklar innehåller ytterligare information:
Avamar – Det gick inte att uppdatera eller ansluta till Data Domain-systemet på grund av låst DDBoost-användare.
Avamar Administrators användargränssnitt rapporterar att Data Domain har statusen Incorrect Domain på grund av att ddboost-lösenordet har upphört att gälla.

 

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000055013
Article Type: Solution
Last Modified: 16 Jul 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.