Data Domain: El usuario de DD Boost muestra el estado bloqueado

Cómo verificar

La única manera de detectar que la contraseña venció o dentro de los 7 días posteriores al vencimiento es usar SSH en el sistema de DD mediante el usuario ddboost de la aplicación de respaldo.

Por lo tanto, es difícil verificar que la antigüedad de la contraseña esté próxima a caducar o caducar.

Ejemplo

ssh ddboost@"testdd.emc.com"
Data Domain OS
You are required to change your password immediately (password aged)
Last login: Thu Apr 21 13:41:18 PDT 2016 from testavamar.emc.com on ssh
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for ddboost.
(current) UNIX password:

Problemas observados

• El usuario ddboost tiene el estado "locked" en la interfaz de usuario web de System Manager.
• Las aplicaciones de respaldo, como Avamar, NetWorker y NetBackup, encuentran fallas de respaldo en DD
• La aplicación de respaldo se queja de no tener comunicación con el servidor de almacenamiento Data Domain
• Puede ver este estado en la pestaña "DD Boost" o "Access -> Local Users" en el menú de la izquierda
  
  

Causa principal

La causa principal del bloqueo del usuario ddboost se debe a que la contraseña venció.

Motivo

• Ejecute el comando

  # user password aging show

• Lo más probable es que vea que el "Máximo de días entre cambios" está establecido en 90
• También en la interfaz de usuario web, puede ver esto en "Access:> Local Users (se muestra en rojo en la figura anterior)
  
• Esto se debe a que, después de las actualizaciones de DDOS a 5.6 o superior, el valor máximo de días entre cambios se establece en un valor predeterminado de 90 días
• Incluso si cambia la antigüedad de la contraseña a más de 90 días, en actualizaciones posteriores (por ejemplo, de 6.0 a 6.1), se vuelve a establecer al valor predeterminado de 90 días nuevamente

Temporal

Cuando un usuario ddboost se bloquea:

1. Inicie sesión en el sistema Data Domain como usuario sysadmin (o cualquier otro usuario con funciones de administrador)

2. Habilite el usuario ddboost

   # user enable <ddboost-user>

3. Verifique que el usuario ddboost ahora esté habilitado.

   # user show list

Después de realizar la acción anterior, debería tener acceso nuevamente y no tener más problemas durante otros 90 días.

Solución

1. Establezca un recordatorio de su lado para cambiar la contraseña de ddboost cada 90 días si desea mantener el valor predeterminado de 90 días.
   (Recuerde que la única manera de recibir una advertencia para cambiar de DD es si usa SSH en el sistema mediante ddboost user dentro de los 7 días posteriores al vencimiento de la contraseña)

   Esto puede no ser práctico, por lo que una mejor solución es;

2. Modifique el valor "max-days-between-change" de 90 a un valor mayor en el sistema DD;

   # user password aging set <affected ddboost user name> max-days-between-change 99999
   Example # user password aging set ddboost_user_1 max-days-between-change 99999

   # user password aging show

El valor proporcionado anteriormente significa que no es necesario cambiar la contraseña de ddboost nunca (¡273 años para ser exactos!).
Sin embargo, puede realizar modificaciones a la cantidad de tiempo que prefiera.

Información adicional

Si aún no puede acceder o respaldar en DD mediante el usuario ddboost después de las acciones anteriores, es posible que se agote el tiempo de espera debido a varios intentos de la aplicación de respaldo de acceder a DD y, por lo tanto, la cuenta ddboost permanecerá bloqueada durante algún tiempo (según la cantidad de intentos de inicio de sesión fallidos). Es posible que sea necesario detener los servicios de aplicación de respaldo que se comunican con DD para asegurarse de que el tiempo de espera no se restablezca continuamente.

Comuníquese con el soporte de Dell y abra un ticket con el soporte de Data Domain si aún tiene problemas después de realizar las acciones descritas en este artículo.

Este contenido está traducido en otros idiomas:

• https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf
• https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf

Detalles de endurecimiento del usuario