Avamar：Data Domain 备份因“用户访问权限不足”而无法复制

可能指定了一个客户端，这会停止来自所有客户端的访问。

不会复制保存在集成了 Avamar 的 Data Domain 上的备份以用于灾难恢复 （DR） 目的。

当复制运行时，存储在 Avamar 上的备份将成功复制，但在 avtar 尝试连接到目标 DD 时，存储在 Data Domain 上的备份将失败。

复制日志中会显示以下消息，对于每个失败的作业，可从 Avamar Administrator 控制台访问这些日志：

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

目标 DD 的 DD Boost 访问列表不允许从源 Avamar 或 DD 或所有客户端进行访问。

将源 Avamar 和 DD 主机名添加到访问列表中。然后重新运行复制，以确认登录到 Data Domain 没有进一步的问题。

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Avamar 复制日志应显示以下内容：

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

也可以使用 DD System Manager 完成此操作：

1. 选择Data ManagementDD > BoostSettings > 。
2. 在“允许的客户端”部分中，单击创建 （+）。
   将显示Add Allowed Client对话框。
3. 输入客户端的主机名。
   这可以是完全限定的域名（例如 host1.dell.com）或带通配符的主机名（例如 *.dell.com）。
4. 选择加密强度。
   选项包括None （no encryption）、Medium （AES128-SHA1）或High （AES256-SHA1）。
5. 选择身份验证模式。
   选项包括 One Way、Two Way 或 Anonymous。
6. 单击 OK。

Avamar 维护活动（检查点、hfscheck、垃圾收集）可能会发生类似的错误。如果这些活动中的任何一个失败并显示 MSG_ERR_DDR_ERROR，并且 ddrmaint 日志显示“用户权限不足”。请参阅 Avamar-Data Domain 集成：由于 Data Domain 系统上 Avamar mtree 的所有权不正确而导致维护失败

其他原因包括密码不正确或密码超时。以下知识库文章包含更多信息：
Avamar - 由于 DDBoost 用户锁定，无法更新或连接到 Data Domain 系统。
由于 ddboost 密码过期，Avamar 管理员 UI 报告 Data Domain 不正确的状态。