NetWorker：NMCおよびNWUIで使用されている認証サーバーを特定する方法

NetWorker認証(AUTHC)サービス:

各NetWorkerサーバには、NetWorker認証サービスが含まれています。から実行される個々のサービスはありません Services.msc キー(Windows)または systemd (Linux)でサポートします。

Linux NetWorkerサーバーでは、AUTHCは jsvc.exe ユーザーが生成したプロセス nsrtomc+ファイルに置き換えます。

[root@nsr ~]# ps -ef | grep jsvc
nsrtomc+    2961    2087  0 00:04 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  3 00:04 ?        00:22:20 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap

Windows NetWorkerサーバーでは、AUTHCは jsvc.exe ローカルによって生成されたプロセス SYSTEM アカウント：
  

NetWorker認証サービスは、NetWorkerから独立して停止または開始されません。NetWorker AUTHCは、NetWorkerサーバ サービス(nsrd)を提供する必要があります。「 nsrd サービスはNetWorker AUTHCを停止および開始します。

NetWorker認証

• NMCサーバーが単一のNetWorkerサーバーを管理するシングル ホスト環境では、NetWorkerサーバーがAUTHCサーバーになります。
• 1台のNMC(NetWorker Management Console)サーバーが2台以上のNetWorkerサーバーを管理するマルチホスト データ ゾーンでは、1台のNetWorkerサーバーのみがAUTHCサーバーになります。NetWorker Web UI(NWUI)には、NetWorkerサーバーごとのNWUIサーバーがありますが、認証は特定のNetWorker認証サーバーに送信される場合があります。
• 一部の環境では、NMCまたはNWUIサーバーに nsrd と AUTHC インストールパッケージ。NMCサーバー、NWUIサーバー、または別のスタンドアロン ホストが認証サーバーとして構成されている。
• ポート9090は、NetWorker AUTHCによって使用されるデフォルトのポートです。 「追加情報 」セクションを参照してください。

識別方法:

NMCまたはNWUIで使用されるAUTHCホストは、初期構成時に次のように設定されます。

• Windowsの場合：インストール ウィザードには、NMCおよびNWUIが使用するAUTHCサーバーを設定する手順が含まれています。
• Linuxの場合：NMCの初期化中に、次を使用します。 /opt/lgtonmc/bin/nmc_config およびNWUI /opt/nwui/scripts/nwui_configure.sh

NMCが認証に使用するホストを特定するには、NetWorker Management Console (NMC)サーバーで次の手順を実行します。

1. を開きます。 gstd.conf ：

• Linuxの場合 /opt/lgtonmc/etc/gstd.conf
• Windows（デフォルト）： C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

2. 「 gstd.conf ファイルは、 authsvc_hostname と authsvc_port NMCがユーザーの認証に使用します。

• authsvc_hostnameファイルに置き換えます。NetWorker認証サーバーのホスト名。
• authcsvc_portファイルに置き換えます。NetWorker認証サービスのポート(デフォルトは9090)。

NetWorker Webユーザー インターフェイス(NWUI)の場合。インストール ログは、どのホストがAUTHCサーバーとして設定されたかを定義します。NWUIサーバーで、次の手順を実行します。

• Linuxの場合 grep /opt/nwui/logs/install.log -e "Authentication server"
• Windowsの場合：次の場所にあるインストール ログを開きます。 %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.logの詳細を確認してください。ファイルを検索します。 AUTH_HOSTNAME これは AUTHC ホストを定義します。

NWUIまたはNMC認証のトラブルシューティングは、上記の手順で特定されたホストから調査する必要があります。

• NetWorker：ログ ファイルと場所
• NetWorker：トラブルシューティングのためにAUTHC DEBUGを有効にする方法」
• NetWorker：AD/LDAPの統合および構成（トラブル シューティングガイド）（英語）」

ポート9090は、NetWorker AUTHCで使用されるデフォルトのポートです。ただし、これは次の手順を使用して確認できます。

Linuxの場合

1. NetWorker jsvc.exeプロセスのプロセスID(PID)を取得します。 ps -ef | grep jsvc
2. 2番目のエントリーのPIDを使用して、そのPIDをリッスンしているポートを一覧表示します。 netstat -apno | grep LISTEN | grep PID

Example:

[root@nsr ~]# ps -ef | grep jsvc.exe
nsrtomc+    2961    2087  0 Feb17 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  0 Feb17 ?        00:55:51 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
root      345777  344577  0 09:45 pts/0    00:00:00 grep --color=auto jsvc.exe
[root@nsr ~]#
[root@nsr ~]# netstat -apno | grep LISTEN | grep 2997
tcp6       0      0 :::9090                 :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
tcp6       0      0 :::40383                :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
[root@nsr ~]#

Windows (PowerShell)の場合：

1. NetWorker jsvc.exeプロセスのプロセスID(PID)を取得します。 Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine
2. 「authc-server" PID、そのPIDをリスンしているポートをリストします。 netstat -ano | findstr LISTENING| findstr PID

PS C:\Users\Administrator.NETWORKER> Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine

ProcessId CommandLine
--------- -----------
     6784 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe" -Xms512m -Xmx1024m -cp "C:\Program Files\EMC NetWorker\nsr\bin\\oncrpc.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth_proxy.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth-client-proxy-with-dependencies.jar;." COM.emc.nsr.authproxy.AuthProxyServer 7999 "C:\Program Files\EMC NetWorker\nsr\tmp\lock\auth_proxy.lck-5784"
     6736 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Djava.util.logging.config.file="C:\Program Files\EMC NetWorker\nsr\authc-server\bin\..\tomcat\conf\logging.properties" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager "-Dauthc.server.datasource.location=C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\data\authcdb" "-Djava.security.properties=C:\Program...
     7000 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Dlogging.config="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\log4j2.xml" -Dpropertiesfile="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\monitoring-app.properties" -Dlogsdir="C:\Program Files\EMC NetWorker\nwui\monitoring\app\logs" -jar "C:\Program Files\EMC NetWorker\nwui\monitoring\app\bin\monitoring-ap...

PS C:\Users\Administrator.NETWORKER> netstat -ano | findstr LISTENING| findstr 6736
  TCP    0.0.0.0:9090           0.0.0.0:0              LISTENING       6736
  TCP    0.0.0.0:51877          0.0.0.0:0              LISTENING       6736
  TCP    [::]:9090              [::]:0                 LISTENING       6736
  TCP    [::]:51877             [::]:0                 LISTENING       6736