Avamar: Falla de respaldo de AV/DD con token no válido debido a Key Magic no válido

Summary: Avamar: Falla de respaldo de AV/DD con token no válido debido a Key Magic no válido

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Se produce un error en Avamar con respaldos integrados de Data Domain. Cuando se consultan los registros de avtar, el error parece ser un token no válido:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Consulta de /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log Muestra que la solicitud de token falló:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Revisión de la /ddr/var/log/debug/ddfs.info El inicio de sesión en Data Domain revela que el cifrado de token falló debido a una magia de clave no válida:
1. Inicie sesión en Data Domain.
2. Consulte ddfs.info Inicie sesión mediante el siguiente comando:

log view debug/ddfs.info

Como alternativa, si se prefiere, se puede utilizar KB 323235 para escapar al modo bash a fin de navegar directamente a ddfs.info. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Si los mensajes mágicos de claves no válidos no están presentes en el registro de ddfs.info, interrumpa estas instrucciones.  

Cause

.

Resolution

1. Revoque el acceso al token del usuario ddboost:

ddboost user revoke token-access <ddboost username>


2. Abra el servidor Data Doman en Avamar Administrator:

  • En Avamar MCGUI, vaya a Server > Server Management.
  • Seleccione el servidor DD
  • Haga clic en "Edit Data Domain System icon".
  • Haga clic en OK en la ventana emergente.
  a. En Avamar Administrator, haga clic en el botón de inicio de Server.
     Aparece la ventana de Server.

  b. Haga clic en la pestaña Server Management.

  c. Seleccione el sistema Data Domain que desea editar.

  d. Seleccione Actions > Edit Data Domain System.
    Aparecerá el cuadro de diálogo Edit Data Domain System.

  e. Haga clic en OK.
    No es necesario cambiar la configuración de Data Domain.


3. Reinicie DD Boost en el sistema Data Domain:

  un. Inicie sesión en el sistema Data Domain.

  b. Ingrese los siguientes comandos en la CLI de Data Domain: 
ddboost disable
ddboost enable


4. Pruebe otro respaldo para asegurarse de que esto resolvió el problema del token no válido. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.