Avamar：由于密钥魔术无效，出现令牌无效导致 AV/DD 备份失败

Summary: Avamar：由于密钥魔术无效，出现令牌无效导致 AV/DD 备份失败

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



具有 Data Domain 集成备份的 Avamar 失败。查阅 avtar 日志时，错误显示为无效令牌：

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

咨询 /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log 显示令牌请求失败：


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
查看 /ddr/var/log/debug/ddfs.info Data Domain 登录显示令牌加密由于无效密钥魔术而失败：
1.登录到 Data Domain。
2.查看 ddfs.info 使用以下命令记录日志：

log view debug/ddfs.info

或者，如果愿意，可以使用 KB 323235 转义到 bash 模式，以直接导航到 ddfs.info。 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
如果无效按键魔术消息未出现在 ddfs.info 日志中，请停止使用这些说明。  

Cause

。

Resolution

1.撤销 ddboost 用户的令牌访问权限：

ddboost user revoke token-access <ddboost username>


2.在 Avamar Administrator 中打开 Data Doman 服务器：-

  • 在 Avamar MCGUI 中，转至服务器 > 服务器管理。
  • 选择 DD 服务器
  • 单击“编辑 Data Domain 系统图标”。
  • 在弹出窗口中单击确定。
  a.在 Avamar Administrator 中，单击“Server launcher”按钮。
     此时将显示“Server”窗口。

  b. 单击“Server Management”选项卡。

  c. 选择要编辑的 Data Domain 系统。

  d.d. 选择作 > 编辑 Data Domain 系统。
    此时将显示“Edit Data Domain System”对话框。

  e. 单击“OK”。
    无需更改 Data Domain 配置。


3.在 Data Domain 系统上重新启动 DD Boost：

  一个。登录到 Data Domain 系统。

  b.在 Data Domain CLI 中输入以下命令： 
ddboost disable
ddboost enable


4.测试另一个备份以确保这解决了无效令牌问题。 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.