Avamar：MCS 消息“getsockname failed：Bad file descriptor”

Avamar UI 的事件管理中报告以下错误：

error: getsockname failed: Bad file descriptor

在 Avamar 数据节点上的消息日志中找到以下消息：
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

可能的原因包括

• 正在测试密码的网络安全扫描
• 存储管理软件错误配置为使用 MCUser 帐户（例如“APTARE”）。

使用帐户向 Avamar Server 发出 SSH 请求，请求将被拒绝。
这些消息并不表示错误。如果知道原因，则可以忽略它们。

1. 找到 SSH 请求的源 IP 或主机名（来自 /var/log/messages 中的错误）：

   1. 确定脚本或进程是否正在运行。
   2. 验证所使用的身份验证方法。不允许将 MCUser 帐户用于 Avamar OS。
   3. 如果无法找到主机，并且没有运行脚本或程序，这可能被认为是恶意的。采取必要的预防措施以消除侵入。

2. 在 Avamar Server 上启用 avfirewall 服务，以防止来自未知 IP 地址的请求。有关更多详细信息，请参阅 Avamar 安全指南。