NetWorker: NMC ve NWUI Tarafından Kullanılan Kimlik Doğrulama Sunucusunun Hangi Sunucu Olduğunu Belirleme

NetWorker Kimlik Doğrulaması (AUTHC) Hizmeti:

Her NetWorker sunucusu, NetWorker Kimlik Doğrulama hizmetini içerir. Çalışan bireysel bir hizmet yoktur Services.msc (Windows) veya systemd (Linux). 

Linux NetWorker sunucularında, AUTHC bir jsvc.exe Kullanıcı tarafından oluşturulan işlem nsrtomc+:

[root@nsr ~]# ps -ef | grep jsvc
nsrtomc+    2961    2087  0 00:04 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  3 00:04 ?        00:22:20 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap

Windows NetWorker sunucularında AUTHC bir jsvc.exe yerel tarafından ortaya çıkan süreç SYSTEM Hesabı:
  

NetWorker kimlik doğrulama hizmeti, NetWorker'dan bağımsız olarak durdurulmaz veya başlatılmaz. NetWorker AUTHC, NetWorker sunucu hizmetinin (nsrd). Komutta nsrd hizmeti durur ve NetWorker AUTHC yi başlatır.

NetWorker Kimlik Doğrulaması

• NMC sunucusunun tek bir NetWorker sunucusunu yönettiği tek ana bilgisayarlı bir ortamda NetWorker sunucusu, AUTHC sunucusudur.
• Tek bir NetWorker Management Console (NMC) sunucusunun iki veya daha fazla NetWorker sunucusunu yönettiği çok ana bilgisayarlı bir veri bölgesinde, NetWorker sunucularından yalnızca biri AUTHC sunucusudur. NetWorker Web Kullanıcı Arayüzü (NWUI) için NetWorker sunucusu başına NWUI sunucuları vardır ancak kimlik doğrulama belirli bir NetWorker kimlik doğrulama sunucusuna yönlendirilebilir.
• Bazı ortamlarda, NMC veya NWUI sunucusu şunları da içerebilir: nsrd ve AUTHC kurulum paketleri. NMC sunucusu, NWUI sunucusu veya başka bir bağımsız ana bilgisayar, kimlik doğrulama sunucusu olarak yapılandırılmalıdır.
• 9090 numaralı bağlantı noktası, NetWorker AUTHC tarafından kullanılan varsayılan bağlantı noktasıdır. Ek Bilgiler bölümüne bakın.

Tanımlama:

NMC veya NWUI tarafından kullanılan AUTHC ana bilgisayarı ilk yapılandırma sırasında ayarlanır:

• Windows'da: Kurulum sihirbazı, NMC ve NWUI tarafından kullanılan AUTHC sunucusunu ayarlama adımlarını içerir.
• Linux'da: NMC'nin başlatılması sırasında /opt/lgtonmc/bin/nmc_config ve NWUI /opt/nwui/scripts/nwui_configure.sh

NMC'nin kimlik doğrulaması için hangi ana bilgisayarı kullandığını belirlemek üzere NetWorker Management Console (NMC) sunucusunda aşağıdaki adımları uygulayın:

1. Aç gstd.conf :

• Linux: /opt/lgtonmc/etc/gstd.conf
• Windows (Varsayılan): C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

2. Komutta gstd.conf Dosya tanımlar authsvc_hostname ve authsvc_port NMC'nin kullanıcıların kimliğini doğrulamak için kullandığı.

• authsvc_hostname: NetWorker Kimlik Doğrulama sunucusunun ana bilgisayar adı.
• authcsvc_port: NetWorker Kimlik Doğrulama hizmeti bağlantı noktası (varsayılan 9090).

NetWorker Web Kullanıcı Arayüzü (NWUI) için. Yükleme günlüğü, hangi ana bilgisayarın AUTHC sunucusu olarak ayarlandığını tanımlar. NWUI sunucusu üzerinde:

• Linux: grep /opt/nwui/logs/install.log -e "Authentication server"
• Windows: Şu bölümün altında bulunan yükleme günlüğünü açın: %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log. Dosyada şunun için arama yapın: AUTH_HOSTNAME AUTHC ana bilgisayarını tanımlar.

NWUI veya NMC kimlik doğrulamasına ilişkin tüm sorun giderme işlemleri, yukarıdaki adımlarda belirtilen ana bilgisayardan araştırılmalıdır:

• NetWorker: Günlük Dosyaları ve Konumları
• NetWorker: NetWorker: Sorun Giderme Amacıyla AUTHC DEBUG Etkinleştirme
• NetWorker: AD ve LDAP Entegrasyonu ve Yapılandırma Sorun Giderme Rehberi (İngilizce)

9090 numaralı bağlantı noktası, NetWorker AUTHC tarafından kullanılan varsayılan bağlantı noktasıdır; Ancak bu, aşağıdaki adımlar kullanılarak onaylanabilir:

Linux:

1. NetWorker jsvc.exe işleminin İşlem Kimliğini (PID) alın: ps -ef | grep jsvc
2. İkinci girişin PID sini kullanarak hangi bağlantı noktasının bu PID'yi dinlediğini listeleyin: netstat -apno | grep LISTEN | grep PID

Örneğin:

[root@nsr ~]# ps -ef | grep jsvc.exe
nsrtomc+    2961    2087  0 Feb17 ?        00:00:00 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
nsrtomc+    2997    2961  0 Feb17 ?        00:55:51 jsvc.exec -nodetach --add-modules=java.se.ee --illegal-access=permit -classpath /opt/nsr/authc-server/tomcat/bin/bootstrap.jar:/opt/nsr/authc-server/tomcat/bin/tomcat-juli.jar -pidfile /nsr/authc/authc-tomcat.pid -Dcatalina.home=/opt/nsr/authc-server/tomcat -Dcatalina.base=/nsr/authc -Dauthc.server.datasource.location=/nsr/authc/data/authcdb -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file=/nsr/authc/conf/logging.properties -Djava.security.properties=/opt/nsr/authc-server/conf/java.security -Dauthc.server.banner.location=/opt/nsr/authc-server/conf -Djava.locale.providers=COMPAT -XX:+IgnoreUnrecognizedVMOptions org.apache.catalina.startup.Bootstrap
root      345777  344577  0 09:45 pts/0    00:00:00 grep --color=auto jsvc.exe
[root@nsr ~]#
[root@nsr ~]# netstat -apno | grep LISTEN | grep 2997
tcp6       0      0 :::9090                 :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
tcp6       0      0 :::40383                :::*                    LISTEN      2997/jsvc.exec       off (0.00/0/0)
[root@nsr ~]#

Windows (PowerShell):

1. NetWorker jsvc.exe işleminin İşlem Kimliğini (PID) alın: Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine
2. Kullanma "authc-server" PID, hangi bağlantı noktasının bu PID'yi dinlediğini listeleyin: netstat -ano | findstr LISTENING| findstr PID

PS C:\Users\Administrator.NETWORKER> Get-CimInstance Win32_Process -Filter "Name='java.exe'" | Select-Object ProcessId, CommandLine

ProcessId CommandLine
--------- -----------
     6784 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe" -Xms512m -Xmx1024m -cp "C:\Program Files\EMC NetWorker\nsr\bin\\oncrpc.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth_proxy.jar;C:\Program Files\EMC NetWorker\nsr\bin\\auth-client-proxy-with-dependencies.jar;." COM.emc.nsr.authproxy.AuthProxyServer 7999 "C:\Program Files\EMC NetWorker\nsr\tmp\lock\auth_proxy.lck-5784"
     6736 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Djava.util.logging.config.file="C:\Program Files\EMC NetWorker\nsr\authc-server\bin\..\tomcat\conf\logging.properties" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager "-Dauthc.server.datasource.location=C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\data\authcdb" "-Djava.security.properties=C:\Program...
     7000 "C:\Program Files\NRE\java\jre1.8.0_471\bin\java.exe"  -Dlogging.config="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\log4j2.xml" -Dpropertiesfile="C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\monitoring-app.properties" -Dlogsdir="C:\Program Files\EMC NetWorker\nwui\monitoring\app\logs" -jar "C:\Program Files\EMC NetWorker\nwui\monitoring\app\bin\monitoring-ap...

PS C:\Users\Administrator.NETWORKER> netstat -ano | findstr LISTENING| findstr 6736
  TCP    0.0.0.0:9090           0.0.0.0:0              LISTENING       6736
  TCP    0.0.0.0:51877          0.0.0.0:0              LISTENING       6736
  TCP    [::]:9090              [::]:0                 LISTENING       6736
  TCP    [::]:51877             [::]:0                 LISTENING       6736