NetWorker: błąd narzędzia keytool: java.io.IOException: Doszło do manipulacji magazynem kluczy lub hasło było nieprawidłowe"
Сводка: Polecenie keytool NetWorker Runtime Environment (NRE) zwraca następujący błąd podczas próby uzyskania dostępu do pliku cacerts NRE "keytool error: java.io.IOException: Ktoś naruszył magazyn kluczy lub hasło było nieprawidłowe". ...
Симптомы
Środowisko wykonawcze NetWorker (NRE) zawiera keytool Narzędzie używane do zarządzania wieloma plikami magazynu kluczy i magazynu zaufanych certyfikatów.
Ten keytool zwraca następujący błąd, gdy jest używane do zarządzania plikiem cacerts NRE:
# /opt/nre/java/latest/bin/keytool -list -keystore /opt/nre/java/latest/lib/security/cacerts -storepass 'password' keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect
Причина
Ten problem może być spowodowany użyciem nieprawidłowego hasła magazynu kluczy podczas próby uruchomienia keytool . Na przykład hasło magazynu kluczy serwera uwierzytelniania NetWorker (AUTHC) było używane z parametrem keytool zamiast domyślnych certyfikatów NRE
Разрешение
Hasło magazynu kluczy Java nie jest tym samym hasłem magazynu kluczy AUTHC, które zostało ustawione podczas instalowania NetWorker, ale zamiast tego jest hasłem magazynu kluczy JAVA. Domyślne hasło to changeit.
[root@nsr ~]# /opt/nre/java/latest/bin/keytool -list -keystore /opt/nre/java/latest/lib/security/cacerts -storepass changeit | grep emcauthctomcat
emcauthctomcat, Aug 19, 2025, trustedCertEntry,
Przykład dla systemu Windows:
C:\Program Files\NRE\java\jre1.8.0_411\bin>keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcauthctomcat
emcauthctomcat, Sep 5, 2025, trustedCertEntry,
grep (Linux) oraz findstr (Windows) do filtrowania lokalnego certyfikatu NetWorker AUTHC tomcat. Na hostach z systemem Windows ścieżka katalogu Java bin różni się w zależności od zainstalowanej wersji NRE.
Дополнительная информация
keytool służy do zarządzania certyfikatami CA importowanymi do NRE. Jest to wymagane podczas integracji uwierzytelniania LDAPS (Secure Lightweight Directory Access Protocol) z NetWorker: NetWorker: Konfigurowanie uwierzytelniania LDAPS
Jeśli zainstalowano środowisko NetWorker Runtime Environment (NRE), folder Java Runtime Environment (JRE) znajduje się:
- Linux:
/opt/nre/java/latest - Windows:
C:\Program Files\NRE\java\jre#.#.#_#
Środowisko wykonawcze Oracle Java Runtime Environment (JRE) można znaleźć:
- Linux:
/usr/java/latest - Windows:
C:\Program Files\Java(Należy wybrać folder z najnowszą wersją)