NetWorker: Kan ikke logge på NetWorker Web UI (NWUI)

Сводка: Loginforsøg til NetWorker Web UI (NWUI) mislykkes med en SSL-handshake-fejl, der angiver fejl i opbygningen af PKIX-stien, hvilket forhindrer godkendelse mod NetWorker-godkendelsesserveren. ...

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

  • Brugere kan ikke logge på NetWorker Web User Interface (NWUI).
  • Følgende fejl observeres i nwui.log:
    • Linux: /nsr/authc/logs/nwui.log
    • Windows (standard): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log
ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Причина

Dette problem opstår på grund af manglende eller forkert emcauthtomcat certifikat/signatur i NetWorker-kørslen cacerts Fil. For eksempel blev følgende kommando tidligere kørt korrekt under certifikatimport:

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

I dette scenarie opstår problemet, fordi emcauthcsaml.cer blev importeret til Java cacerts TrustStore bruger aliasset emcauthtomcat.

NWUI forventer Tomcat-godkendelsescertifikatet (emcauthctomcat.cer), ikke SAML-certifikatet, til at være til at stole på. Import af det forkerte certifikat resulterer i en fejl i SSL-tillidskæden, hvilket forårsager PKIX-stiopbygningsfejlen.

 

Разрешение

Den skitserede proces sikrer, at alle de certifikater, der kræves til NWUI, er korrekt indstillet.

BEMÆRK: Den skitserede proces returnerer de selvsignerede standardcertifikater, der er installeret af NetWorker, for at bruge CA-signerede certifikater i stedet, se:
  1. Stop NetWorker- og NWUI-tjenesterne:
Windows: 
net stop nwui
net stop nsrexecd /y
Linux: 
systemctl stop nwui
nsr_shutdown
  1. Skift mappe til NetWorker-kørselsbin-biblioteket, og fjern emcauthctomcat, emcnwuimonitoringOg emcnwuiserv certifikater fra NetWorker-kørslen cacerts Keystore:
Windows: 
cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit
Linux: 
cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit
BEMÆRK: Networker Runtime Environemtn 17.x vil rapportere "Warning: use -cacerts option to access cacerts keystore". Ovenstående kommandoer fungerer stadig på NRE 17.x; Men "-keystore ..\lib\security\cacerts" mulighed kan erstattes med "-cacerts" i stedet. I Windows varierer stien til Java-bakken afhængigt af den installerede Java-version.
  1. Importer de korrekte certifikater til Java cacerts keystore. Når du bliver bedt om det, skal du skrive 'yes' at have tillid til certifikatet.
Windows: 
.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"
BEMÆRK: Ovenstående kommandoer forudsætter, at NetWorker-standardinstallationsstien bruges. Hvis NetWorker er installeret et andet sted, skal du justere kommandoerne for din installationssti.
Linux: 
./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer
  1. Start NetWorker- og NWUI-tjenesterne:
Windows: 
net start nsrexecd
net start nsrd
net start nwui
Linux: 
systemctl start networker
systemctl start nwui
  1. Når tjenesterne er startet, skal du logge på via NWUI-grænsefladen

Godkendelse bør fuldføres uden SSL- eller PKIX-fejl.

Свойства статьи
Номер статьи: 000460962
Тип статьи: Solution
Последнее изменение: 30 Jun 2026
Версия:  2
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.