Avamar：Data Domain 備份無法複寫並顯示「使用者沒有足夠的存取權限」

可能已指定一個用戶端，該用戶端將停止所有客戶端的訪問。

使用 Avamar 整合儲存在 Data Domain 上的備份不會為了災難回復 （DR） 之目的而複寫。

當複寫執行時，儲存在 Avamar 上的備份會成功複寫，但當 avtar 嘗試連線到目標 DD 時，儲存在 Data Domain 上的備份會失敗。

複寫記錄中會看到下列訊息，每個失敗的工作均可從 Avamar Administrator 主控台存取這些記錄：

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

目的地 DD 的 DD boost 存取清單不允許來自來源 Avamar、DD 或所有用戶端的存取。

將來源 Avamar 和 DD 主機名稱新增至存取清單中。然後重新執行複寫，以確認登入 Data Domain 沒有其他問題。

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Avamar 複寫記錄應顯示下列內容：

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

您也可以使用 DD System Manager 完成：

1. 選取資料管理 > DD Boost > 設定。
2. 在允許的用戶端區段中，按一下建立 （+）。
   此時將顯示「添加允許的用戶端」對話方塊。
3. 輸入用戶端的主機名稱。
   這可以是完全限定的功能變數名稱（例如 host1.dell.com）或帶有通配符的主機名（例如 *.dell.com）。
4. 選取加密強度。
   選項包括無 （無加密）、中 （AES128-SHA1） 或高 （AES256-SHA1）。
5. 選取認證模式。
   選項為單向、雙向或匿名。
6. 按一下確定。

Avamar 維護活動 （檢查點、hfscheck、垃圾收集） 也可能發生類似的錯誤。如果這些活動有任何一個失敗並出現MSG_ERR_DDR_ERROR，且 ddrmaint 記錄顯示「使用者權限不足」。請參閱 Avamar-Data Domain 整合：由於 Data Domain 系統上的 Avamar mtree 擁有權不正確導致維護失敗

其他原因包括密碼不正確或密碼超時。下列知識文章包含其他資訊：
Avamar - 由於鎖定的 DDBoost 使用者，無法更新或連線至 Data Domain 系統。
由於 ddboost 密碼過期，Avamar Administrator UI 會報告 Data Domain 狀態不正確。