Avamar : Échec de la mise à jour ou de la connexion à un système Data Domain en raison d’un utilisateur DD Boost verrouillé

Toutes les sauvegardes d’Avamar vers Data Domain ont échoué avec :

2020-02-09 10:05:39 avtar Error <10542>: Data Domain server "datadomain.local" open failed DDR result code: 5075, desc: the user has insufficient access rights (Log #1)
2020-02-09 10:05:39 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled. (Log #1)
2020-02-09 10:05:39 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing (Log #1)
2020-02-09 10:05:39 avtar FATAL <8941>: Fatal server connection problem, aborting initialization. Verify correct server address and login credentials. (Log #1)

Toutes les tâches de maintenance ont échoué avec :

 MSG_ERR_DDR_ERROR

La commande ci-dessous signale les points de contrôle comme non valides et l’erreur : 

admin@avamar :~/>: cplist --full
cplist: ERROR: ddrmaint: <4750>Datadomain get checkpoint list operation failed.
2020/02/09-12:08:56.31504 [cplist]  ERROR: <0001> ddrmaint: <4750>Datadomain get checkpoint list operation failed.
cp.20200122200414 Thu Jan 23 00:04:14 2020 invalid --- ---  nodes   1/1 stripes   1875
cp.20200122201338 Thu Jan 23 00:13:38 2020 invalid --- ---  nodes   1/1 stripes   1875
cp.20200123043629 Thu Jan 23 08:36:29 2020 invalid --- ---  nodes   1/1 stripes   1876

La commande ci-dessous signale également la même erreur :

admin@avamar:~/>: ddrmaint cplist
<4750>Datadomain get checkpoint list operation failed.

La balise DDR Authentication est désactivée dans mcserver.xml :

root@avamar:~/#: grep -i "use_ddr_auth_token" /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
              <entry key="use_ddr_auth_token" value="false" />

En raison des tentatives nombreuses et fréquentes du côté d’Avamar avec le mauvais mot de passe DD Boost, il se verrouille et ferme toutes les connexions à Avamar.

Toute tentative de connexion SSH au système Data Domain en tant qu’utilisateur DD Boost indique que le compte est verrouillé en raison de X échecs de connexion.

admin@avamar:~/>: ssh ddboost@datadomain
EMC Data Domain Virtual Edition
Account locked due to X failed logins
Password:

À partir d’un compte Data Domain, le résultat de la commande ci-dessous indique que l’utilisateur DD Boost est activé :

sysadmin@ddve# user show list
User list from node "localhost".
Name       Uid   Role    Last Login From   Last Login Time           Status   Disable Date
--------   ---   -----   ---------------   ------------------------  -------- -----------
sysadmin   100   admin   xx.xxx.xx.x       Mon Feb 10 11:57:06 2020  enabled     never
ddboost    500   admin   xx.xxx.xx.x       Mon Feb 10 12:07:07 2020  enabled     never
--------   ---   -----   ---------------   ------------------------   -------------------
2 users found.

L’exactitude des paramètres de registre a été vérifiée.

ddboost@Dddve# reg show protocol.ost
reg set protocol.ost.stu_user.avamar-<dpnid>= 500:50
reg set protocol.ost.user.ddboost = 500:50 
reg set protocol.ost.uid500:50 = ddboost
reg removekey protocol.ost.uid500:100

Le ddfs.info affiche des échecs d’authentification à partir de l’adresse IP Avamar.

Contactez le support Dell pour collaborer avec les équipes de support Avamar et Data Domain afin d’appliquer la résolution.

Cette résolution doit être suivie sur chaque instance Avamar utilisant le même utilisateur DD Boost.

ddboost@ddve# ddboost storage-unit show
Name                Pre-Comp (GiB)   Status   User      Report Physical
                                                           Size (MiB)
-----------------   --------------   ------   -------   ---------------
avamar-xxx          515401.8            RW       ddboost                 -
-----------------   --------------   ------   -------   ---------------
 D    : Deleted
 Q    : Quota Defined
 RO   : Read Only
 RW   : Read Write
 RD   : Replication Destination

Un mot de passe DD Boost expiré au lieu d’un mot de passe incorrect peut également être à l’origine de ce problème.