GDDR: El script de cinta GDDR GDDRPCCT falla con el mensaje de error RXSCLI054
Summary: El script de cinta GDDR GDDRPCCT falla con el mensaje de error RXSCLI054.
Symptoms
El usuario ejecutó GDDR Tape script GDDRPCCT en una configuración de larga distancia de DLM VNX-DD de dos sitios. Este script realiza la validación del perfil de administración de cargas de trabajo (WMP) para todos los WMP definidos.
El script falló con el siguiente error de RXSCLI054E:
20181-09:47:39 GDDR721I GDDR Starting Validate Tape Profiles
profparm = *
failsite = DC9
20181-09:47:39 GDDT014W Profile xxxxx has no corresponding member
>RDLMV> Sending TCP/IP req at 09:47:41 (CONNECT)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (CONNECT)
>RDLMV> Sending TCP/IP req at 09:47:41 (WRITE)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (WRITE)
>RDLMV> Sending TCP/IP req at 09:47:41 (READ)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (READ)
***---------------------------------------------------------***
===> Error: RXSCLI054E SOCKET(READ) rc=54 Connection reset by peer
***---------------------------------------------------------***
20181-09:47:41 GDDR639I GDDR Completed Validate Tape Profiles with rc 12
20181-09:47:41 GDDR721I GDDR Starting Script Function Call Stats
20181-09:47:41 GDDR639I GDDR Function Status ===>Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Upgrading socket to SSL (starting SSL handshake)
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: CONFIG SSL_VERSION: final version = {SSLv23:!SSLv2:!SSLv3:!TLSv1}
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0144E: Request rejected. SSL handshake error: SSL accept attempt failed with unknown errorerror:00000000:lib(0):func(0):reason(0) Connection reset by peer
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0146E: Failed to upgrade socket to SSL.
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Generating ERROR DLMAUT0146E callhome...
Jun 29 09:47:51 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Sending 'Failed to upgrade socket to SSL.' to DLMHOST...Además, TCP/IP registró el siguiente error de EZD1287I;
09.47.41 S0012259 EZD1287I TTLS Error RC: 472 Initial Handshake 769
769 LOCAL: xx.xx.xx.xx..yyyy
769 REMOTE: xxx.xx.xx.xxxx..yyyyy0
769 JOBNAME: GDDRPCCT RULE: zclient_GDDR
USERID: uuuuuuuu GRPID: 00000002 ENVID: 0000026F CONNID: 0010CE2C El mensaje de error EZD1287I tiene la siguiente información detallada para RC=472: "Clear key support not available due to ICSF key policy".
Explicación
: No se pueden generar claves de borrado u objetos PKCS #11 debido al acceso RACF del autor de la llamada al recurso de clase CLEARKEY de CRYPTOZ. SYSTOK-SESSION-ONLY no permite la generación de claves PKCS #11 no seguras (borradas).
Cause
El error se produjo porque el ID de usuario bajo el cual se ejecutaba el script GDDRPCCT no tenía acceso al recurso de clase RACF CRYPTOZ CLEARKEY. SOLO SESIÓN DE SYSTOK. El cliente estaba ejecutando el script con el ID de usuario incorrecto.
Resolution
Asegúrese de que el ID de usuario de la aplicación tenga el acceso adecuado al recurso de clase RACF CRYPTOZ CLEARKEY. SOLO SESIÓN DE SYSTOK.