Avamar：MCS 訊息「getsockname failed：Bad file descriptor」

Avamar UI 的事件管理中回報下列錯誤：

error: getsockname failed: Bad file descriptor

在 Avamar 資料節點上的消息記錄中找到下列訊息：
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

可能原因包括：

• 網路安全掃描測試密碼
• 儲存管理軟體設定錯誤，無法使用 MCUser 帳戶 （例如「APTARE」）。

使用帳戶向 Avamar 伺服器發出 SSH 要求，但要求會遭拒。
這些消息不代表錯誤。如果已知原因，則可以忽略它們。

1. 找到 SSH 要求的來源 IP 或主機名稱 （來自 /var/log/messages 中的錯誤）：

   1. 確定腳本或進程是否正在運行。
   2. 驗證是否正在使用身份驗證方法。不允許 Avamar 作業系統使用 MCUser 帳戶。
   3. 如果找不到主機，而且沒有執行任何指令檔或程式，則可視為惡意。採取必要的預防措施以消除入侵。

2. 在 Avamar 伺服器上啟用 avfirewall 服務，以防止來自未知 IP 位址的要求。如需詳細資訊，請參閱 Avamar 安全性指南。