Avamar：由於無效的 Key Magic 導致權杖無效的 AV/DD 備份失敗

Summary: Avamar：由於無效的 Key Magic 導致權杖無效的 AV/DD 備份失敗

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



具有 Data Domain 整合備份的 Avamar 失敗。查閱 avtar 記錄時，錯誤似乎是無效的權杖：

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

諮詢 /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log 顯示權杖要求失敗：


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
檢閱 /ddr/var/log/debug/ddfs.info 登入 Data Domain 顯示權杖加密失敗，因為金鑰魔術無效：
1.登入 Data Domain。
2.檢閱 ddfs.info 使用以下命令記錄：

log view debug/ddfs.info

或者，如果偏好，可使用 KB 323235 轉義至 bash 模式，以直接導覽至 ddfs.info。 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
如果 ddfs.info 日誌中不存在無效的鍵魔術消息，請停止這些說明。  

Cause

。

Resolution

1.撤銷 ddboost 使用者的權杖存取：

ddboost user revoke token-access <ddboost username>


2.在 Avamar 系統管理員中開啟 Data Doman 伺服器：

  • 在 Avamar MCGUI 中，前往伺服器 > 伺服器管理。
  • 選取 DD 伺服器
  • 按一下「編輯 Data Domain 系統圖示」。
  • 在彈出式視窗中按一下確定。
  a. 在 Avamar Administrator 中，按一下伺服器啟動器按鈕。
     伺服器視窗隨即顯示。

  b. 按一下「伺服器管理」標籤。

  c. 選取要編輯的 Data Domain 系統。

  d.d. 選取「動作編輯 > Data Domain 系統」。
    「編輯 Data Domain 系統」對話方塊隨即出現。

  e. 按一下「確定」。
    不需要變更 Data Domain 組態。


3.在 Data Domain 系統上重新啟動 DD Boost：

  一個。登入 Data Domain 系統。

  b.在 Data Domain CLI 中輸入下列命令： 
ddboost disable
ddboost enable


4.測試另一個備份，以確保這解決了無效的令牌問題。 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.