Avamar: Aufgrund eines gesperrten DD Boost-Nutzers konnte weder ein Data Domain-System aktualisiert noch eine Verbindung zu einem Data Domain-System hergestellt werden.

Alle Backups von Avamar auf Data Domain schlugen fehl mit:

2020-02-09 10:05:39 avtar Error <10542>: Data Domain server "datadomain.local" open failed DDR result code: 5075, desc: the user has insufficient access rights (Log #1)
2020-02-09 10:05:39 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled. (Log #1)
2020-02-09 10:05:39 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing (Log #1)
2020-02-09 10:05:39 avtar FATAL <8941>: Fatal server connection problem, aborting initialization. Verify correct server address and login credentials. (Log #1)

Alle Wartungsjobs schlugen fehl mit:

 MSG_ERR_DDR_ERROR

Mit dem folgenden Befehl werden die Prüfpunkte als ungültig gemeldet und der Fehler: 

admin@avamar :~/>: cplist --full
cplist: ERROR: ddrmaint: <4750>Datadomain get checkpoint list operation failed.
2020/02/09-12:08:56.31504 [cplist]  ERROR: <0001> ddrmaint: <4750>Datadomain get checkpoint list operation failed.
cp.20200122200414 Thu Jan 23 00:04:14 2020 invalid --- ---  nodes   1/1 stripes   1875
cp.20200122201338 Thu Jan 23 00:13:38 2020 invalid --- ---  nodes   1/1 stripes   1875
cp.20200123043629 Thu Jan 23 08:36:29 2020 invalid --- ---  nodes   1/1 stripes   1876

Mit dem folgenden Befehl wird derselbe Fehler gemeldet:

admin@avamar:~/>: ddrmaint cplist
<4750>Datadomain get checkpoint list operation failed.

Die Markierung "DDR Authentication" ist in mcserver.xml deaktiviert:

root@avamar:~/#: grep -i "use_ddr_auth_token" /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
              <entry key="use_ddr_auth_token" value="false" />

Aufgrund der mehreren, häufigen Versuche von Avamar-Seite mit dem falschen DD Boost-Kennwort wird der Computer gesperrt und alle Verbindungen zu Avamar geschlossen.

Der Versuch, eine SSH-Verbindung zur Data Domain als DD Boost-Nutzer herzustellen, zeigt, dass das Konto aufgrund von X fehlgeschlagenen Anmeldungen gesperrt ist.

admin@avamar:~/>: ssh ddboost@datadomain
EMC Data Domain Virtual Edition
Account locked due to X failed logins
Password:

Bei einem Data Domain-Konto wird in der Ausgabe des folgenden Befehls der DD Boost-Nutzer als aktiviert angezeigt:

sysadmin@ddve# user show list
User list from node "localhost".
Name       Uid   Role    Last Login From   Last Login Time           Status   Disable Date
--------   ---   -----   ---------------   ------------------------  -------- -----------
sysadmin   100   admin   xx.xxx.xx.x       Mon Feb 10 11:57:06 2020  enabled     never
ddboost    500   admin   xx.xxx.xx.x       Mon Feb 10 12:07:07 2020  enabled     never
--------   ---   -----   ---------------   ------------------------   -------------------
2 users found.

Die Registrierungseinstellungen wurden als korrekt verifiziert.

ddboost@Dddve# reg show protocol.ost
reg set protocol.ost.stu_user.avamar-<dpnid>= 500:50
reg set protocol.ost.user.ddboost = 500:50 
reg set protocol.ost.uid500:50 = ddboost
reg removekey protocol.ost.uid500:100

Der ddfs.info zeigt Authentifizierungsfehler von der Avamar-IP-Adresse an.

Wenden Sie sich an den Dell Support , um mit den Avamar- und Data Domain-Supportteams zusammenzuarbeiten, um die Lösung anzuwenden.

Diese Lösung muss auf jedem Avamar mit demselben DD Boost-Nutzer befolgt werden.

ddboost@ddve# ddboost storage-unit show
Name                Pre-Comp (GiB)   Status   User      Report Physical
                                                           Size (MiB)
-----------------   --------------   ------   -------   ---------------
avamar-xxx          515401.8            RW       ddboost                 -
-----------------   --------------   ------   -------   ---------------
 D    : Deleted
 Q    : Quota Defined
 RO   : Read Only
 RW   : Read Write
 RD   : Replication Destination

Dieses Problem kann auch durch ein abgelaufenes statt eines falschen DD Boost-Kennworts verursacht werden.