Avamar: Błąd tworzenia kopii zapasowej AV/DD z nieprawidłowym tokenem z powodu nieprawidłowego klucza

Summary: Avamar: Błąd tworzenia kopii zapasowej AV/DD z nieprawidłowym tokenem z powodu nieprawidłowego klucza

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Avamar ze zintegrowanymi kopiami zapasowymi Data Domain nie powiodło się. Po zapoznaniu się z dziennikami avtar błąd wydaje się być nieprawidłowym tokenem:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Konsultacje /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log pokazuje, że żądanie tokenu nie powiodło się:


<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>
Przegląd /ddr/var/log/debug/ddfs.info Logowanie do Data Domain ujawnia, że szyfrowanie tokenu nie powiodło się z powodu nieprawidłowej magii klucza:
1. Zaloguj się do Data Domain.
2. Zapoznaj się z ddfs.info przy użyciu następującego polecenia:

log view debug/ddfs.info

Alternatywnie, jeśli jest to preferowane, można użyć 323235 KB do ucieczki do trybu bash w celu przejścia bezpośrednio do ddfs.info. 

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>
 
 
Jeśli w dzienniku ddfs.info nie ma nieprawidłowych komunikatów magicznych, przerwij wykonywanie tych instrukcji.  

Cause

.

Resolution

1. Odbierz dostęp do tokenu użytkownikowi ddboost:

ddboost user revoke token-access <ddboost username>


2. Otwórz serwer Data Doman w administratorze Avamar:-

  • W Avamar MCGUI przejdź do Server > Server Management.
  • Wybierz serwer DD
  • Kliknij ikonę "Edit Data Domain System".
  • Kliknij przycisk OK w wyskakującym okienku.
  a. W programie Avamar Administrator kliknij przycisk uruchamiania serwera.
     Zostanie wyświetlone okno Server.

  b. Kliknij kartę Server Management.

  c. Wybierz system Data Domain do edycji.

  d. Wybierz opcję Actions > Edit Data Domain System.
    Zostanie wyświetlone okno dialogowe Edit Data Domain System.

  e. Kliknij OK.
    Nie ma potrzeby zmiany konfiguracji Data Domain.


3. Uruchom ponownie DD Boost w systemie Data Domain:

  a. Zaloguj się do systemu Data Domain.

  b. Wprowadź następujące polecenia w interfejsie wiersza poleceń Data Domain: 
ddboost disable
ddboost enable


4. Przetestuj inną kopię zapasową, aby upewnić się, że rozwiązano problem z nieprawidłowym tokenem. 
 

Affected Products

Avamar

Products

Avamar, Data Domain
Article Properties
Article Number: 000064950
Article Type: Solution
Last Modified: 11 Dec 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.