NVP: Selhání obnovení FLR nebo okamžitého přístupu "Failed to log in to Data Domain service"
Summary: Virtuální počítač (VM) obnovuje FLR nebo okamžitý přístup a nedaří se připojit k systému DD přes SSH a vytvořit export systému souborů NFS (Network File System). Jsou hlášeny chyby ověřování. ...
Symptoms
Integrace NetWorker VMware Protection (NVP) se konfiguruje se zařízením vProxy. Obnovení na úrovni souborů (FLR) nebo obnovení virtuálního počítače s okamžitým přístupem (IA) selže, což znamená, že se nemůže ověřit v systému Data Domain. Okno konfigurace obnovení v konzoli NetWorker Management Console (NMC) a v protokolu obnovení zobrazuje:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Chyba se může objevit také jako:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
Funkce FLR (a obnovení s okamžitým přístupem) vyžaduje přihlašovací údaje pro správu systému DD v prostředcích systému Data Domain Systems NetWorker. Zadané přihlašovací údaje jsou nesprávné, chybí nebo zadaný účet nemá správnou roli.
Resolution
Aktualizace hesla uživatele pro správu:
- Připojte se k rozhraní webové správy Data Domain:
https://DD_HOSTNAME/ddem - Přihlaste se pomocí
sysadminuživatele nebo jiného uživatelského účtu pro správu. - Přejděte na Správa ->Přístup ->Místní uživatelé.
- Ujistěte se, že účet používaný nástrojem NetWorker pro uživatele "management" má v systému Data Domain oprávnění "admin":

- Připojte se k serveru NetWorker z konzole NMC nebo webového uživatelského rozhraní NetWorker (NWUI) jako správce NetWorker.
- Otevřete systémy Data Domain.
-
- NMC: Zařízení –> systémy Data Domain
- NWUI: Zařízení a média –> systémy Data Domain
- Otevřete vlastnosti Data Domain.
- Zadejte uživatele a heslo pro správu:

- Klikněte na tlačítko Uložit.
- Po nastavení přihlašovacích údajů pro správu systému DD znovu proveďte operaci FLR (neboli obnovení s okamžitým přístupem).
Additional Information
Během funkce FLR (nebo obnovení IA) se server vProxy připojuje k systému DD pomocí protokolu SSH. Zadaný uživatel "management" vytvoří export NFS v systému Data Domain. Export NFS je připojen v systému VMware jako datové úložiště NFS. Export NFS se používá k obnovení dat virtuálního počítače. Zálohy virtuálních počítačů a další metody obnovení nefungují stejným způsobem, takže k tomuto problému dochází pouze během operací obnovení FLR nebo IA.