Avamar: Data Domain-Backups können nicht repliziert werden mit der Meldung "Der Nutzer verfügt über unzureichende Zugriffsrechte".
Resumen: Avamar – Data Domain-Backups können nicht repliziert werden mit der Meldung "Der Nutzer verfügt über unzureichende Zugriffsrechte".
Síntomas
Möglicherweise wurde ein Client angegeben, der den Zugriff von allen Clients gestoppt hätte.
Backups, die auf einer Data Domain mit Avamar-Integration gespeichert werden, werden nicht für Disaster Recovery-Zwecke (DR) repliziert.
Wenn eine Replikation ausgeführt wird, werden auf Avamar gespeicherte Backups erfolgreich repliziert, aber auf Data Domain gespeicherte Backups schlagen fehl, wenn avtar versucht, eine Verbindung zur Ziel-DD herzustellen.
Die folgenden Meldungen werden in den Replikationsprotokollen angezeigt, auf die über die Avamar Administrator-Konsole für jeden fehlgeschlagenen Job zugegriffen werden kann:
avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. avtar FATAL <40009>: DDR encountered errors.
Causa
Die DD Boost-Zugriffsliste der Ziel-DD lässt keinen Zugriff von Avamar oder DD oder allen Quellclients zu.
Resolución
Fügen Sie die Avamar- und DD-Quellhostnamen in die Zugriffsliste ein. Führen Sie dann die Replikation erneut aus, um zu bestätigen, dass keine weiteren Probleme bei der Anmeldung bei Data Domain vorliegen.
sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. avamar-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients add' instead. datadomain-src.corp.dell.com : Added sysadmin@datadomain-dst# ddboost access show ** This command is deprecated and will be unavailable in future releases. Use 'ddboost clients show' instead. DD Boost access allowed from the following clients: dev-test.corp.dell.com avamar-src.corp.dell.com datadomain-src.corp.dell.com
Die Avamar-Replikationsprotokolle sollten Folgendes anzeigen:
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-src.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 140,454,501,285,888 (127.74 TB) Available: 70,235,477,508,096 (63.879 TB) Used: 70,219,023,777,792 (63.864 TB) Used logical: 6,445,745,982,552,764 (5.7250 PB) 2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1 2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful 2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression. 2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com 2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********") 2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2" 2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0). 2015-06-09 14:55:08 avtar Info <0000>: - Connected to: Data Domain System: datadomain-dst.corp.dell.com Model: DD4500 DDOS: Data Domain OS 5.5.0.9-471508 Serial Number: FXXXXXXXXXXXXX Capacity Total: 141,259,219,402,752 (128.47 TB) Available: 105,297,588,781,056 (95.768 TB) Used: 35,961,630,621,696 (32.707 TB) Used logical: 2,021,959,548,732,281 (1.7959 PB)
Dies kann auch mithilfe von DD System Manager erfolgen:
- Wählen Sie Data Management > DD Boost > Settings aus.
- Klicken Sie im Abschnitt Allowed Clients auf Create (+).
Das Dialogfeld "Add Allowed Client" wird angezeigt. - Geben Sie den Hostnamen des Clients ein.
Dies kann ein vollständig qualifizierter Domainname (z. B. host1.dell.com) oder ein Hostname mit einem Platzhalter (z. B. *.dell.com) sein. - Wählen Sie die Verschlüsselungsstärke aus.
Folgende Optionen stehen zur Verfügung: Keine (keine Verschlüsselung), Mittel (AES128-SHA1) oder Hoch (AES256-SHA1). - Wählen Sie den Authentifizierungsmodus aus.
Die Optionen sind "Eine Richtung", "Zwei-Wege" oder "Anonym". - Klicken Sie auf OK.
Información adicional
Ein ähnlicher Fehler kann bei Avamar-Wartungsaktivitäten (Prüfpunkt, hfscheck, automatische Speicherbereinigung) auftreten. Wenn eine dieser Aktivitäten mit MSG_ERR_DDR_ERROR fehlschlägt und das ddrmaint-Protokoll anzeigt, dass "der Nutzer über unzureichende Berechtigungen verfügt". Siehe Avamar-Data Domain-Integration: Wartungsausfälle aufgrund falscher Eigentumsrechte am Avamar-MTree auf dem Data Domain-System
Andere Ursachen sind ein falsches Kennwort oder ein Kennwort-Timeout. Die folgenden Wissensdatenbank-Artikel enthalten zusätzliche Informationen:
Avamar – Fehler beim Aktualisieren des Data Domain-Systems oder beim Herstellen einer Verbindung zum Data Domain-System aufgrund eines gesperrten DDBoost-Nutzers.
Avamar Administrator-Benutzeroberfläche meldet falschen Status von Data Domain aufgrund eines abgelaufenen ddboost-Kennworts.