Avamar: AV/DD-back-upfout met ongeldig token door ongeldige Key Magic

Summary: Avamar: AV/DD-back-upfout met ongeldig token door ongeldige Key Magic

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Avamar met Data Domain geïntegreerde back-ups mislukken. Wanneer de avtar-logboeken worden geraadpleegd, lijkt de fout een ongeldig token te zijn:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Raadpleging van /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log laat zien dat de tokenaanvraag is mislukt:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Herziening van de /ddr/var/log/debug/ddfs.info log on Data Domain onthult dat tokenversleuteling is mislukt als gevolg van ongeldige sleutelmagie:
1. Meld u aan bij het Data Domain.
2. Kijk in het ddfs.info Meld u aan met de volgende opdracht:

log view debug/ddfs.info

Als alternatief kunt u KB-323235 gebruiken om te ontsnappen naar de bash-modus om rechtstreeks naar ddfs.info te navigeren. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Als de ongeldige magische sleutelberichten niet aanwezig zijn in het ddfs.info-logboek, beëindigt u deze instructies.  

Cause

.

Resolution

1. Tokentoegang van de ddboost-gebruiker intrekken:

ddboost user revoke token-access <ddboost username>


2. Open de Data Doman-server in de Avamar Administrator: -

  • Ga in Avamar MCGUI naar Server > Server Management.
  • Selecteer de DD-server
  • Klik op "Edit Data Domain System icon".
  • Klik op OK in het pop-upvenster.
  een. Klik in Avamar Administrator op de knop Server Launcher.
     Het venster Server wordt weergegeven.

  b. Klik op het tabblad Serverbeheer.

  c. Selecteer het Data Domain systeem dat u wilt bewerken.

  d. Selecteer Acties > Bewerken Data Domain systeem.
    Het dialoogvenster Edit Data Domain System wordt weergegeven.

  e. Klik op OK.
    Het is niet nodig om de Data Domain-configuratie te wijzigen.


3. Start DD Boost opnieuw op het Data Domain systeem:

  een. Meld u aan bij het Data Domain-systeem.

  b. Voer de volgende opdrachten in de Data Domain CLI in: 
ddboost disable
ddboost enable


4. Test een andere back-up om er zeker van te zijn dat het probleem met het ongeldige token is opgelost. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.