Avamar: AV/DD-Backupfehler mit ungültigem Token aufgrund ungültiger Key Magic

Summary: Avamar: AV/DD-Backupfehler mit ungültigem Token aufgrund ungültiger Key Magic

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Backups von Avamar mit integriertem Data Domain schlagen fehl. Wenn die avtar-Protokolle konsultiert werden, scheint der Fehler ein ungültiges Token zu sein:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Konsultation von /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log Zeigt an, dass die Tokenanforderung fehlgeschlagen ist:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Überprüfen der /ddr/var/log/debug/ddfs.info Anmeldung bei Data Domain zeigt, dass die Tokenverschlüsselung aufgrund ungültiger Schlüsselmagie fehlgeschlagen ist:
1. Melden Sie sich bei der Data Domain an.
2. Überprüfen Sie die ddfs.info Protokollieren Sie mit dem folgenden Befehl:

log view debug/ddfs.info

Alternativ kann KB 323235 verwendet werden, wenn es bevorzugt wird, um in den Bash-Modus zu wechseln und direkt zu ddfs.info zu navigieren. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Wenn die ungültigen magischen Schlüsselmeldungen nicht im ddfs.info Protokoll vorhanden sind, setzen Sie diese Anweisungen fort.  

Cause

.

Resolution

1. Widerrufen Sie den Tokenzugriff vom ddboost-Nutzer:

ddboost user revoke token-access <ddboost username>


2. Öffnen Sie den Data Doman-Server in Avamar Administrator:

  • Navigieren Sie in Avamar MCGUI zu Server > Server Management.
  • Wählen Sie den DD-Server aus
  • Klicken Sie auf das Symbol "Edit Data Domain System".
  • Klicken Sie im Pop-up-Fenster auf OK.
  a. Klicken Sie im Avamar Administrator auf die Schaltfläche „Server-Launcher“.
     Das Serverfenster wird angezeigt.

  b. Klicken Sie auf die Registerkarte „Servermanagement“.

  c. Wählen Sie das zu bearbeitende Data Domain-System aus.

  d. Wählen Sie Actions > Edit Data Domain System aus.
    Das Dialogfeld „Data Domain-System bearbeiten“ wird angezeigt.

  e. Klicken Sie auf „OK“.
    Es besteht keine Notwendigkeit, die Data Domain-Konfiguration zu ändern.


3. Starten Sie DD Boost auf dem Data Domain-System neu:

  ein. Melden Sie sich beim Data Domain-System an.

  b. Geben Sie die folgenden Befehle in die Data Domain-CLI ein: 
ddboost disable
ddboost enable


4. Testen Sie ein weiteres Backup, um sicherzustellen, dass dadurch das Problem mit dem ungültigen Token behoben wurde. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.