NetWorker: NMC 서버 버전 변경 후 NMC에서 인증서를 확인할 수 없습니다.

• Linux NMC(NetWorker Management Console) 서버 패키지가 업그레이드되었습니다.
• 이 nmc_config Use Existing(기존 사용) 옵션을 스크립팅합니다(ue) 인증서가 지정되었습니다.
• 이 nmc_config 스크립트에서 다음 오류를 보고합니다.

[root@NMCxxx ~]# /opt/lgtonmc/bin/nmc_config
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? ue

Do you want to use "/nsr/certs/certxxx.pem" certificate file & "/nsr/certs/privatekey.key" key file [y]? y

ERROR: Key file "/nsr/certs/privatekey.key" does not correspond to certificate file "/nsr/certs/certxxx.pem".

• 이 /opt/lgtonmc/logs/Install.log 아래 표시

Validation Failed, Configuration can not retained during upgrade.
Please run /opt/lgtonmc/bin/nmc_config after rpm installation.
Changing the ownership of /nsr/nmc/nmcdb to nsrnmc
** running: /opt/lgtonmc/bin/gstconfig -r
Reading private key from /nsr/certs/privatekey.key
Reading certificate from /nsr/certs/certxxx.pem
187258:gstconfig: Error while verifying certificate, error:04091077:rsa routines:INT_RSA_VERIFY:wrong signature length .
Error in comssl_verify_cert_and_privkeyReading private key from /nsr/certs/privatekey.key
187257:gstconfig: Could not read the private key.
187258:gstconfig: Error while verifying certificate, error:0906D06C:PEM routines:PEM_read_bio:no start line .
** running: /opt/lgtonmc/bin/gstconfig -c

1. NMC 서버에서 루트 셸을 열고 /opt/lgtonmc/bin/nmc_config 스크립트; 그러나 Create New(새로 만들기)를 지정합니다cn명령 사용):

[root@NMCxxx certs]# /opt/lgtonmc/bin/nmc_config
NOTE
====
Install has detected the configuration file of a previous lgtonmc
package. Install will attempt to read the configuration parameters
in this file and present them as default values where appropriate.
Please modify any value that is incorrect or needs to be changed.
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? cn
Creating new certificate for https configuration.

Specify the directory to use for the LGTOnmc database [/nsr/nmc/nmcdb]:
A database already exists in /nsr/nmc/nmcdb, do you want to retain this database [y]?
Specify the host name of the NetWorker Authentication Service host [Authxxx.FQDN]:
Start the NMC server daemons at end of the configuration [y]? SEE BELOW POINT BEFORE CHOOSING Y/N
Creating the installation log in /opt/lgtonmc/logs/install.log.
Performing initialization. Please wait...

The installation completed successfully.

• GST 서비스를 시작하기 전에 다음 사항을 고려하십시오.
• • 이전에 다음을 통해 생성된 기본 자체 서명 인증서를 사용했다면 nmc_config파일의 무결성을 확인합니다. 새로 생성된 것을 사용할 수 있습니다. 이 경우 다음을 입력합니다. y 스크립트 완료 시 NMC 서버의 GST 서비스를 시작합니다. 추가 단계가 필요하지 않습니다.
  • 이전에 자체 서명된 인증서를 CA 서명된 인증서로 교체한 경우 다음을 입력합니다 n 을 클릭하고 다음 단계를 진행합니다.

3. 텍스트 편집기를 사용하여 httpd.conf 이전에 사용된 인증서를 지정하는 파일: vi /opt/lgtonmc/apache/conf/httpd.conf
   1. 이제 SSLCertificatefile 을 클릭하고 이전에 사용한 인증서 파일의 전체 경로를 지정합니다.
   2. 이제 SSLCertificateKeyfile 을 클릭하고 이전에 사용한 키 파일의 전체 경로를 지정합니다.
   3. 파일을 저장합니다.
4. NetWorker 및 GST 서비스를 시작합니다. systemctl start gst
5. 모니터링 /opt/lgtonmc/logs/gstd.raw 오류의 경우.

NetWorker: nsr_render_log 사용하여 .raw 로그 파일을 렌더링하는 방법