NetWorker: NWUI(NetWorker Web UI)에 로그인할 수 없음

Сводка: NWUI(NetWorker Web UI) 로그인 시도가 실패하고 PKIX 경로 구축 실패를 나타내는 SSL 핸드셰이크 오류가 표시되어 NetWorker 인증 서버에 대한 인증을 수행할 수 없습니다.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

  • 사용자가 NWUI(NetWorker Web User Interface)에 로그인할 수 없습니다.
  • 다음 오류가 다음 파일에서 발견되었습니다. nwui.log:
    • Linux: /nsr/authc/logs/nwui.log
    • Windows(기본값): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log
ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Причина

이 문제는 누락되거나 잘못되었기 때문에 나타납니다. emcauthtomcat NetWorker 런타임의 인증서/서명 cacerts file 예를 들어, 인증서를 가져오는 동안 다음 명령이 이전에 성공적으로 실행되었습니다.

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

이 시나리오에서는 다음과 같은 이유로 문제가 발생합니다. emcauthcsaml.cer Java로 가져왔습니다. cacerts 별칭을 사용하는 truststore emcauthtomcat.

NWUI에는 Tomcat 인증 인증서(emcauthctomcat.cer), 신뢰할 수 있는 SAML 인증서가 아닙니다. 잘못된 인증서를 가져오면 SSL 신뢰 체인 오류가 발생하여 PKIX 경로 작성 오류가 발생합니다.

 

Разрешение

설명된 프로세스는 NWUI에 필요한 모든 인증서가 올바르게 설정되었는지 확인합니다.

참고: 설명된 프로세스는 NetWorker에서 배포한 기본 자체 서명 인증서를 반환합니다. CA 서명 인증서를 대신 사용하려면 다음을 참조하십시오.
  1. NetWorker 및 NWUI 서비스를 중지합니다.
Windows: 
net stop nwui
net stop nsrexecd /y
Linux: 
systemctl stop nwui
nsr_shutdown
  1. 디렉토리를 NetWorker 런타임 bin 디렉토리로 변경하고 emcauthctomcat, emcnwuimonitoring, emcnwuiserv NetWorker 런타임의 인증서 cacerts 키 저장소:
Windows: 
cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit
Linux: 
cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit
참고: Networker 런타임 Environemtn 17.x에서 "Warning: use -cacerts option to access cacerts keystore"로 이동되었습니다. 위의 명령은 NRE 17.x에서 계속 작동합니다. 그러나 "-keystore ..\lib\security\cacerts" 옵션은 "로 대체할 수 있습니다.-cacerts" 대신 사용할 수 있습니다. Windows에서 Java bin 경로는 설치된 Java 버전에 따라 다릅니다.
  1. Java cacerts 키 저장소에 올바른 인증서를 가져옵니다. 메시지가 나타나면 'yes'를 클릭하여 인증서를 신뢰합니다.
Windows: 
.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"
참고: 위 명령은 기본 NetWorker 설치 경로가 사용된다고 가정합니다. NetWorker가 다른 위치에 설치되어 있는 경우 설치 경로에 대한 명령을 조정합니다.
Linux: 
./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer
  1. NetWorker 및 NWUI 서비스를 시작합니다.
Windows: 
net start nsrexecd
net start nsrd
net start nwui
Linux: 
systemctl start networker
systemctl start nwui
  1. 서비스가 시작된 후 NWUI 인터페이스를 통해 로그인합니다.

SSL 또는 PKIX 오류 없이 인증이 성공적으로 완료되어야 합니다.

Свойства статьи
Номер статьи: 000460962
Тип статьи: Solution
Последнее изменение: 30 Jun 2026
Версия:  2
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.