PowerProtect Data Manager : Échec du démarrage des services PPDM

Le redémarrage n’est pas utile.
Généralement, lorsque PPDM ne démarre pas, c’est parce que Aaa ou Secretsmgr est un problème.
Le message clé que nous voyons et qui aurait entraîné ce comportement est le suivant :
/var/log/brs/secretsmgr/secretsmgr.log

2021-10-19T05:01:38.546Z INFO [] [main] [][][][][] [o.s.c.s.PostProcessorRegistrationDelegate$BeanPostProcessorChecker.postProcessAfterInitialization(326)] - Bean 'org.springframework.cloud.autoconfigure.ConfigurationPropertiesRebinderAutoConfiguration' of type [org.springframework.cloud.autoconfigure.ConfigurationPropertiesRebinderAutoConfiguration$$EnhancerBySpringCGLIB$$e19ec26f] is not eligible for getting processed by all BeanPostProcessors (for example: not eligible for auto-proxying)
2021-10-19T05:01:38.590Z INFO [] [main] [][][][][] [c.e.b.s.c.AbstractLockboxBase.setNodeName(83)] - Use nodeId as nodeName 77eb2b66-8a47-4dbe-addb-9e932e5ce7f2
2021-10-19T05:01:38.591Z INFO [] [main] [][][][][] [c.e.b.s.c.LockboxJavaBase.<init>(106)] - lockboxPath /data01/secretsmgr/data/lockbox.lb
2021-10-19T05:01:38.591Z INFO [] [main] [][][][][] [c.e.b.s.c.LockboxJavaBase.<init>(108)] - SSV Table file=/data01/secretsmgr/data/lb.ssv
2021-10-19T05:01:38.672Z ERROR [] [main] [][][][][] [c.e.b.s.c.LockboxJavaBase.openLockbox(305)] - Lockbox Exception The Lockbox stable value threshold was not met because the system fingerprint has changed. To reset the system fingerprint, open the Lockbox using the password.
2021-10-19T05:01:38.672Z ERROR [] [main] [][][][][] [c.e.b.s.c.LockboxJavaBase.retrieveItemAsBinary(348)] - got SecretsManagerException: The Lockbox passphrase is incorrect.
2021-10-19T05:01:38.845Z INFO [] [main] [][][][][] [c.z.h.HikariDataSource.getConnection(110)] - HikariPool-1 - Starting...
2021-10-19T05:01:39.033Z INFO [] [main] [][][][][] [c.z.h.HikariDataSource.getConnection(123)] - HikariPool-1 - Start completed.
2021-10-19T05:01:39.159Z INFO [] [main] [][][][][] [o.s.o.j.LocalContainerEntityManagerFactoryBean.createNativeEntityManagerFactory(361)] - Building JPA container EntityManagerFactory for persistence unit 'default'
2021-10-19T05:01:40.292Z INFO [] [main] [][][][][] [o.s.o.j.LocalContainerEntityManagerFactoryBean.buildNativeEntityManagerFactory(415)] - Initialized JPA EntityManagerFactory for persistence unit 'default'
2021-10-19T05:01:40.300Z WARN [] [main] [][][][][] [o.s.b.w.s.c.AnnotationConfigServletWebServerApplicationContext.refresh(559)] - Exception encountered during context initialization - cancelling refresh attempt: org.springframework.context.ApplicationContextException: Unable to start web server; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'servletContainerConfiguration' defined in URL [jar:file:/usr/local/brs/lib/mvnrepo/repository/com/emc/dpsg/ecdm/spring-boot-specific/spring-boot-specific-web/2.0-19.6.0-7/spring-boot-specific-web-2.0-19.6.0-7.jar!/com/emc/brs/spring/boot/specific/web/ssl/ServletContainerConfiguration.class]: Bean instantiation via constructor failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [com.emc.brs.spring.boot.specific.web.ssl.ServletContainerConfiguration$$EnhancerBySpringCGLIB$$3447bcff]: Constructor threw exception; nested exception is com.emc.brs.secretsmgr.common.SecretsMgrException: Cannot get Secret from SecretRepository
2021-10-19T05:01:40.300Z INFO [] [main] [][][][][] [o.s.o.j.LocalContainerEntityManagerFactoryBean.destroy(597)] - Closing JPA EntityManagerFactory for persistence unit 'default'

Certaines informations du système d’exploitation doivent être modifiées, ce qui entraîne la non-correspondance du contenu dans le lockbox.
Si nous cat /data01/secretsmgr/data/lockbox.ssv fichier, nous pouvons voir que les informations relatives au système d’exploitation sont stockées comme ci-dessous :
admin@sky6:~> cat /data01/secretsmgr/data/lockbox.ssv
[Linux, amd64, 6.00, :::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8, Linux version 4.12.14-122.41-default (geeko@buildhost) (gcc version 4.8.5 (SUSE Linux) ) #1 SMP Thu Oct 8 11:51:56 UTC 2020 (0b22929)]

6.00 is Version du BIOS.  Vous pouvez exécuter la commande ci-dessous pour vérifier la version actuelle :
admin@sky6:~> sudo dmidecode -s bios-version
[sudo] password for root:
6.00

:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8;:::8 is La liste des partitions de processus, vous pouvez l’obtenir en exécutant quelque chose comme ce qui suit, où les nombres sont les nombres majeurs.
admin@sky6:~> cat /proc/partitions
major minor  #blocks  name
 
   8        0  102400000 sda
   8        1     159744 sda1
   8        2     208896 sda2
   8        3   30715904 sda3
   8        4    8393728 sda4
   8        5   62919680 sda5
   8       64    5242880 sde
   8       65    5118976 sde1
   8       48   10485760 sdd
   8       49   10238976 sdd1
   8       80    5242880 sdf
   8       81    5118976 sdf1
   8       16  512000000 sdb
   8       17  511997952 sdb1
   8       32   10485760 sdc
   8       33   10484736 sdc1
   8       96    5242880 sdg
   8       97    5118976 sdg1

For more details, Refer to https://confluence.cec.lab.emc.com/display/AECPE/Secretsmgr+SSV+Troubleshooting

1. Trouvez ce qui a changé exactement :
Vous pouvez utiliser cette commande pour générer lockbox.ssv et le comparer avec celui d’origine :
/usr/local/brs/lib/secretsmgr/bin/secretsmgr-api -i -d /tmp/ -n Changeme_1 (cette commande génère lockbox.ssv dans /tmp/)
Pour comparer, exécutez ceci : diff /tmp/lockbox.ssv /data01/secretsmgr/data/lockbox.ssv
Remarque : Emplacement Changeme_1 est un exemple de mot de passe de lockbox, vous devez le remplacer.
Si le client ne connaît pas le mot de passe du lockbox, reportez-vous à https://confluence.cec.lab.emc.com/display/AECPE/How+to+Recover+Lockbox+Password

Si vous rencontrez des difficultés pour exécuter les commandes ci-dessus, faites-en une copie /data01/secretsmgr/data/lockbox.ssv Tout d’abord, passez à l’étape 2.

deux. Mettre à jour le lockbox :

PPDM 19.7 ou version antérieure :
/usr/local/brs/lib/secretsmgr/bin/secretsmgr-api -r -o Changeme_1 -n Changeme_1    

PPDM 19.8 ou version ultérieure
/usr/local/brs/lib/secretsmgr/bin/secretsmgr-api -r -o Changeme_1

Remarque : Emplacement Changeme_1 est un exemple de mot de passe de lockbox, vous devez le remplacer.
/data01/secretsmgr/data/lockbox.ssv serait mis à jour et vous pourriez comparer le fichier avec celui d’origine pour trouver la différence.

3. Redémarrer PPDM