NetWorker: Tworzenie kopii zapasowej kończy się niepowodzeniem z: Nie można utworzyć kanału sesji z nsrexecd na hoście nazwa-klienta w celu wykonania polecenia "savefs ....
Résumé: Tworzenie kopii zapasowej kończy się niepowodzeniem z komunikatem Nie można utworzyć kanału sesji z nsrexecd na hoście nazwa-klienta w celu wykonania polecenia "savefs -s nazwa-serwera -c nazwa-klienta-g ...
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Symptômes
Tworzenie kopii zapasowej opartej na kliencie NetWorker zwraca następujący błąd:
Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'
Cause
Wystąpił problem z komunikacją między serwerem a klientem.
Résolution
Czynności początkowe:
- Sprawdź, czy nsrexecd jest uruchomiony na kliencie.
-
Linux: ps -ef | grep nsrexecd Windows: tasklist | findstr nsrexecd
-
- Jeśli usługi klienta nie są uruchomione, uruchom je i monitoruj pod kątem problemów z usługą:
-
Linux: systemctl start networker Windows: net start nsrexecd
-
- Problemy z uruchamianiem usługi można monitorować w pliku daemon.raw klienta:
-
Linux: /nsr/logs/daemon.raw Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
- Sposób użycia nsr_render_log: NetWorker: korzystanie z nsr_render_log
- Jak włączyć renderowanie dzienników w czasie rzeczywistym: NetWorker: Jak automatycznie renderować daemon.raw do daemon.log w czasie rzeczywistym
-
- Upewnij się, że rozpoznawanie nazw działa poprawnie zarówno na serwerze NetWorker, jak i na kliencie, korzystając z polecenia nslookup. Nazwa FQDN, shortname i adres IP powinny zostać zwrócone poprawnie.
Rozwiązywanie problemów z łącznością:
- Sprawdź, czy nsradmin może łączyć się z serwera do klienta i odwrotnie:
nsradmin -p nsrexecd -s client-nameGdzie "nazwa-klienta" jest nazwą hosta klienta zdefiniowaną w konfiguracji NetWorker.
- Sprawdź zakres portów serwera i klienta za pomocą nsrports , aby potwierdzić, że są zgodne. Domyślny zakres portów usług używany przez NetWorker to 7937-9936.
- Na serwerze NetWorker sprawdź, które porty/procesy są widoczne z poziomu klienta:
nsrrprcinfo -p client-nameGdzie "nazwa-klienta" jest nazwą hosta klienta zdefiniowaną w konfiguracji NetWorker.
PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000 2 tcp 7938 nsrportmapper Port Mapper
100000 2 udp 7938 nsrportmapper Port Mapper
390436 1 tcp 8655 nsrexecd GSS Authentication
390435 1 tcp 9220 nsrexecd Resource Mirror
390113 1 tcp 7937 nsrexecd Remote Execution
390440 1 tcp 9500 nsrexecd_nsrfa Remote File Access
Porty są przypisywane dynamicznie ze skonfigurowanego zakresu portów.
- Sprawdź, czy na kliencie jest uruchomiona zapora programowa, a jeśli tak, zakres portów obejmuje porty NetWorker:
- Linux:
firewall-cmd --list-all
Typowa konfiguracja z domyślnymi portami NetWorker to:
- Linux:
# firewall-cmd --list-all
public (active)
target: %%REJECT%%
icmp-block-inversion: no
interfaces: ens3
sources:
services:
ports: 7937-9936/tcp
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
rule family="ipv4" source ipset="jump-servers" service name="ssh" accept
Jednak źle skonfigurowana konfiguracja zapory może wyglądać następująco:
# firewall-cmd --list-all
public (active)
target: %%REJECT%%
icmp-block-inversion: yes
interfaces: ens3
sources:
services:
ports: 7936-7996/tcp
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks: echo-reply echo-request
rich rules:
rule family="ipv4" source ipset="jump-servers" service name="ssh" accept
Windows:
Otwórz Zaporę systemu Windows Defender z zabezpieczeniami zaawansowanymi i przejrzyj reguły ruchu przychodzącego i wychodzącego . Sprawdź, czy nie ma reguł blokujących lub ograniczających zakres portów NetWorker (jak pokazano w przypadku nsrports). W kolumnie Port lokalny jest wyświetlany zakres portów, do którego jest stosowana reguła.
UWAGA: Należy zaangażować administratora systemu operacyjnego w celu sprawdzenia wszelkich dodatkowych ustawień systemu operacyjnego lub oprogramowania, które mogą potencjalnie blokować komunikację. Jeśli nie zostaną znalezione żadne konfiguracje na poziomie systemu operacyjnego, komunikacja może być zablokowana przez urządzenie sieciowe. Administrator sieci powinien być również zaangażowany w sprawdzenie wszelkich potencjalnych konfiguracji sieci, które mogą blokować komunikację.
- Jeśli to możliwe, zaleca się korzystanie z domyślnego zakresu portów (7937–9936). Zakres portów można ustawić za pomocą polecenia nsrports:
nsrports -S 7937-9936
Produits concernés
NetWorker Family, NetWorkerPropriétés de l’article
Numéro d’article: 000207523
Type d’article: Solution
Dernière modification: 20 avr. 2023
Version: 4
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.