Data Domain: DD Boost -käyttäjä näyttää lukitun tilan

Ohjeet vahvistamiseen

Ainoa tapa havaita, että salasana on vanhentunut tai 7 päivän kuluessa vanhentumisesta, on muodostaa SSH-yhteys DD-järjestelmään käyttämällä varmuuskopiointisovelluksen ddboost-käyttäjää.

Siksi on vaikea varmistaa, että salasanan ikä on lähellä vanhentunutta tai vanhentunutta.

Esimerkki

ssh ddboost@"testdd.emc.com"
Data Domain OS
You are required to change your password immediately (password aged)
Last login: Thu Apr 21 13:41:18 PDT 2016 from testavamar.emc.com on ssh
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for ddboost.
(current) UNIX password:

Havaitut ongelmat

• ddboost-käyttäjän tila on lukittu verkkokäyttöliittymän System Managerissa.
• Varmuuskopiointisovellukset, kuten Avamar, NetWorker ja NetBackup, havaitsevat DD:n varmuuskopiointivirheitä
• Varmuuskopiointisovellus valittaa, ettei sillä ole yhteyttä tallennuspalvelimen Data Domainiin
• Tila näkyy vasemmanpuoleisen valikon DD Boost- tai Access -> Local Users -välilehdessä
  
  

Pääsyy

Perimmäinen syy ddboost-käyttäjän lukittumiseen johtuu siitä, että salasana on vanhentunut.

Syy

• Suorita komento

  # user password aging show

• Muutosten väliseksi enimmäispäiväksi on todennäköisesti määritetty 90
• Myös web-käyttöliittymässä näet tämän kohdassa "Access -> Local Users (näkyy punaisella yllä olevassa kuvassa)
  
• Tämä johtuu siitä, että kun DDOS on päivitetty versioon 5.6 tai uudempaan, muutosten välisten päivien enimmäismääräksi määritetään 90 päivän oletusarvo
• Vaikka vaihtaisit salasanan vanhentumisen yli 90 päivään, myöhemmissä päivityksissä (esimerkiksi 6.0: sta 6.1: een) se asetetaan takaisin 90 päivän oletusarvoon

Väliaikainen

Kun ddboost-käyttäjä lukitaan:

1. Kirjaudu Data Domain -järjestelmään sysadmin-käyttäjänä (tai kenellä tahansa muulla käyttäjänä, jolla on järjestelmänvalvojan rooli)

2. Ota ddboost-käyttäjä käyttöön

   # user enable <ddboost-user>

3. Varmista, että ddboost-käyttäjä on nyt käytössä.

   # user show list

Kun olet suorittanut edellä mainitun toiminnon, sinun pitäisi olla jälleen käytettävissä eikä muita ongelmia 90 päivään.

Resolution (tarkkuus)

1. Aseta sinulle muistutus vaihtaa ddboost-salasanasi 90 päivän välein, jos haluat säilyttää 90 päivän oletusarvon.
   (Muista, että saat varoituksen vaihtaa DD:stä vain, jos vaihdat järjestelmään ddboost-käyttäjällä 7 päivän kuluessa salasanan vanhentumisesta)

   Tämä ei ehkä ole käytännöllistä, joten parempi ratkaisu on;

2. Muokkaa "max-days-between-change" -arvoa 90 suurempaan arvoon DD-järjestelmässäsi.

   # user password aging set <affected ddboost user name> max-days-between-change 99999
   Example # user password aging set ddboost_user_1 max-days-between-change 99999

   # user password aging show

Yllä annettu arvo tarkoittaa, että sinun ei tarvitse vaihtaa ddboost-salasanaa koskaan (tarkalleen 273 vuotta!).
Voit kuitenkin muokata haluamaasi aikaan.

Lisätiedot

Jos et vieläkään pysty käyttämään DD:tä tai varmuuskopioimaan sitä ddboost-käyttäjän avulla yllä olevien toimien jälkeen, saatat kohdata aikakatkaisun, koska varmuuskopiointisovellus on yrittänyt käyttää DD:tä useaan kertaan, ja siksi ddboost-tili pysyy lukittuna jonkin aikaa (riippuen epäonnistuneiden kirjautumisyritysten määrästä). DD:hen yhteydessä olevat varmuuskopiointisovelluspalvelut on ehkä pysäytettävä, jotta aikakatkaisu ei nollaudu jatkuvasti.

Ota yhteys Dellin tukeen ja avaa palvelupyyntö Data Domain -tuelle, jos ongelmat jatkuvat tässä artikkelissa kuvattujen toimenpiteiden jälkeen.

Tämä sisältö on käännetty muille kielille:

• https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf

Käyttäjän vahvistamisen tiedot