Avamar: Mensagem do MCS "getsockname failed: Descritor de arquivo inválido"

Os seguintes erros são relatados no gerenciamento de eventos da interface do usuário do Avamar:

error: getsockname failed: Bad file descriptor

As seguintes mensagens são encontradas no registro de mensagens do nó de dados do Avamar:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

As possíveis causas incluem:

• Uma verificação de segurança de rede testando senhas
• O software de gerenciamento de armazenamento foi configurado incorretamente para usar a conta MCUser (como "APTARE").

As solicitações SSH são feitas ao Avamar Server usando uma conta e são negadas.
As mensagens não representam um erro. Se a causa for conhecida, eles podem ser ignorados.

1. Localize o IP de origem ou o nome de host das solicitações SSH (a partir dos erros em /var/log/messages):

   1. Determine se um script ou processo está em execução.
   2. Verifique os métodos de autenticação que estão sendo usados. O uso da conta MCUser não é permitido para o Avamar OS.
   3. Se o host não puder ser localizado e não houver scripts ou programas em execução, isso pode ser considerado mal-intencionado. Tome as precauções necessárias para remover a intrusão.

2. Habilite o serviço avfirewall no servidor Avamar para impedir solicitações de um endereço IP desconhecido. Consulte o Guia de segurança do Avamar para obter mais detalhes.