Avamar: 잘못된 키 매직으로 인해 잘못된 토큰으로 AV/DD 백업 실패

Data Domain이 통합된 Avamar 백업이 실패합니다. avtar 로그를 참조할 때 오류가 잘못된 토큰으로 나타납니다.

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

의 상담 /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log 토큰 요청이 실패했음을 보여줍니다.

<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>

검토 /ddr/var/log/debug/ddfs.info Data Domain에 로그온하면 잘못된 키 매직으로 인해 토큰 암호화가 실패했음을 알 수 있습니다.
1. Data Domain에 로그인합니다.
2. 명령을 검토합니다. ddfs.info 다음 명령을 사용하여 기록합니다.

log view debug/ddfs.info

또는 원하는 경우 KB 323235 를 bash 모드로 이스케이프하고 ddfs.info 로 직접 이동하는 데 사용할 수 있습니다. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 

.

1. ddboost 사용자의 토큰 액세스 권한 취소:

2. Avamar Administrator에서 Data Doman 서버를 엽니다.

• Avamar MCGUI에서 Server > Server Management로 이동합니다.
• DD 서버를 선택합니다.
• "Edit Data Domain System icon"을 클릭합니다.
• 팝업 창에서 확인을 클릭합니다.

3. Data Domain 시스템에서 DD Boost를 재시작합니다.

ddboost disable
ddboost enable

4. 다른 백업을 테스트하여 유효하지 않은 토큰 문제가 해결되었는지 확인합니다.