NetWorker: NMC 및 NWUI에서 사용하는 인증 서버를 식별하는 방법

AUTHC(NetWorker Authentication) 서비스:

각 NetWorker Server에는 NetWorker Authentication Service가 포함되어 있습니다. 다음에서 실행되는 개별 서비스는 없습니다. Services.msc (Windows) 또는 systemd (Linux)를 클릭합니다. 

Linux NetWorker Server에서 AUTHC는 jsvc.exe 사용자가 생성한 프로세스 nsrtomc+파일로 교체합니다.

[root@nsr ~]# ps -ef | grep jsvc
nsrtomc+    2961    2087  0 00:04 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  3 00:04 ?        00:22:20 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap

Windows NetWorker Server에서 AUTHC는 jsvc.exe 로컬에 의해 생성된 프로세스 SYSTEM 계정:
  

NetWorker Authentication Service는 NetWorker와 독립적으로 중지되거나 시작되지 않습니다. NetWorker AUTHC는 NetWorker Server 서비스(nsrd)를 제공해야 합니다. 이 nsrd 서비스가 NetWorker AUTHC를 중지하고 시작합니다.

NetWorker 인증

• NMC 서버가 단일 NetWorker Server를 관리하는 단일 호스트 환경에서는 NetWorker Server가 AUTHC 서버입니다.
• 단일 NMC(NetWorker Management Console) 서버가 둘 이상의 NetWorker Server를 관리하는 다중 호스트 데이터 영역에서는 NetWorker Server 중 하나만 AUTHC 서버입니다. NWUI(NetWorker Web UI)의 경우 각 NetWorker 서버 NWUI 서버가 있지만 인증이 특정 NetWorker 인증 서버로 전달될 수 있습니다.
• 일부 환경에서는 NMC 또는 NWUI 서버에 nsrd 및 AUTHC 설치 패키지. NMC 서버, NWUI 서버 또는 다른 독립 실행형 호스트가 인증 서버로 구성되어 있는지 확인합니다.
• 포트 9090은 NetWorker AUTHC에서 사용하는 기본 포트입니다. 자세한 내용은 추가 정보 섹션을 참조하십시오.

식별 방법:

NMC 또는 NWUI에서 사용하는 AUTHC 호스트는 초기 구성 중에 설정됩니다.

• Windows: 설치 마법사에는 NMC 및 NWUI에서 사용하는 AUTHC 서버를 설정하는 단계가 포함되어 있습니다.
• Linux: 다음을 사용하여 NMC를 초기화하는 동안 /opt/lgtonmc/bin/nmc_config 및 NWUI /opt/nwui/scripts/nwui_configure.sh

NMC가 인증에 사용하는 호스트를 식별하려면 NMC(NetWorker Management Console) 서버에서 다음 단계를 수행합니다.

1. 열기 gstd.conf 파일에 식별되어 있습니다.

• Linux: /opt/lgtonmc/etc/gstd.conf
• Windows(기본값): C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

2. 이 gstd.conf file은 authsvc_hostname 및 authsvc_port NMC가 사용자를 인증하는 데 사용합니다.

• authsvc_hostname파일로 교체합니다. NetWorker 인증 서버의 호스트 이름입니다.
• authcsvc_port파일로 교체합니다. NetWorker 인증 서비스 포트(기본값 9090)

NWUI(NetWorker Web User Interface)용 설치 로그는 AUTHC 서버로 설정된 호스트를 정의합니다. NWUI 서버에서 다음을 수행합니다.

• Linux: grep /opt/nwui/logs/install.log -e "Authentication server"
• Windows: 아래에 있는 설치 로그를 엽니다. %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log파일의 무결성을 확인합니다. 파일에서 다음을 검색합니다. AUTH_HOSTNAME AUTHC 호스트를 정의합니다.

NWUI 또는 NMC 인증의 문제 해결은 위의 단계에서 식별된 호스트에서 조사해야 합니다.

• NetWorker: 로그 파일 및 위치
• NetWorker: 문제 해결을 위해 AUTHC DEBUG를 활성화하는 방법
• NetWorker: AD 및 LDAP 통합 및 구성(문제 해결 가이드)

포트 9090은 NetWorker AUTHC에서 사용하는 기본 포트입니다. 그러나 다음 단계를 사용하여 확인할 수 있습니다.

Linux:

1. NetWorker jsvc.exe 프로세스의 PID(Process ID)를 가져옵니다. ps -ef | grep jsvc
2. 두 번째 항목의 PID를 사용하여 해당 PID를 수신 대기 중인 포트를 나열합니다. netstat -apno | grep LISTEN | grep PID

예:

[root@nsr ~]# ps -ef | grep jsvc.exe
nsrtomc+    2961    2087  0 Feb17 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  0 Feb17 ?        00:55:51 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
root      345777  344577  0 09:45 pts/0    00:00:00 grep --color=auto jsvc.exe
[root@nsr ~]#
[root@nsr ~]# netstat -apno | grep LISTEN | grep 2997
tcp6       0      0 :::9090                 :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
tcp6       0      0 :::40383                :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
[root@nsr ~]#

Windows(PowerShell):

1. NetWorker jsvc.exe 프로세스의 PID(Process ID)를 가져옵니다. Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine
2. " 사용authc-server" PID, 해당 PID를 수신 대기 중인 포트를 나열합니다. netstat -ano | findstr LISTENING| findstr PID

PS C:\Users\Administrator.NETWORKER> Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine

ProcessId CommandLine
--------- -----------
     6784 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe" -Xms512m -Xmx1024m -cp "C:\Program Files\EMC NetWorker\nsr\bin\\oncrpc.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth_proxy.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth-client-proxy-with-dependencies.jar;." COM.emc.nsr.authproxy.AuthProxyServer 7999 "C:\Program Files\EMC NetWorker\nsr\tmp\lock\auth_proxy.lck-5784"
     6736 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Djava.util.logging.config.file="C:\Program Files\EMC NetWorker\nsr\authc-server\bin\..\tomcat\conf\logging.properties" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager "-Dauthc.server.datasource.location=C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\data\authcdb" "-Djava.security.properties=C:\Program...
     7000 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Dlogging.config="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\log4j2.xml" -Dpropertiesfile="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\monitoring-app.properties" -Dlogsdir="C:\Program Files\EMC NetWorker\nwui\monitoring\app\logs" -jar "C:\Program Files\EMC NetWorker\nwui\monitoring\app\bin\monitoring-ap...

PS C:\Users\Administrator.NETWORKER> netstat -ano | findstr LISTENING| findstr 6736
  TCP    0.0.0.0:9090           0.0.0.0:0              LISTENING       6736
  TCP    0.0.0.0:51877          0.0.0.0:0              LISTENING       6736
  TCP    [::]:9090              [::]:0                 LISTENING       6736
  TCP    [::]:51877             [::]:0                 LISTENING       6736