NetWorker：vProxy FLR 失败并显示错误“无法登录 Data Domain 服务” 用户名或密码无效

摘要: 正在使用 NetWorker VMwar Protection （NVP） vProxy 一体机通过 NetWorker 执行虚拟机 （VM） 文件级恢复 （FLR）。在 FLR 期间，装载过程失败。返回的错误是 nsrvproxy_flr 进程无法登录到 Data Domain。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

  • NetWorker VMware Protection (NVP) 集成已通过 vProxy 设备进行配置。
  • 虚拟机的文件级恢复 （FLR） 或即时访问 （IA） 恢复失败。
  • vProxy FLR 装载或即时恢复会话日志显示”Failed to login to DataDomain service报告 Data Domain 身份验证失败：

保存的恢复会话日志可在 NetWorker 服务器上的以下位置找到：
Linux： /nsr/logs/recover
Windows（默认值）： C:\Program Files\EMC NetWorker\nsr\logs\recover

FLR 装载日志可在 NetWorker 服务器上的以下位置找到：
Linux： /nsr/logs/adhoc/nsrvproxy_flr
Windows（默认值）： C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrvproxy_flr

vProxy 恢复会话日志位于以下位置：
/opt/emc/vproxy/runtime/logs/vflrd
/opt/emc/vproxy/runtime/logs/recycle/vflrd

日志示例：

Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-[SESSION-ID]': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-[SESSION-ID]': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://[DATA_DOMAIN]:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-[SESSION-ID]': Unable to login while creating NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-[SESSION-ID]': Failed to login to DataDomain service at 'https://[DATA_DOMAIN]:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://[DATA_DOMAIN]:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'


Data Domain 的虚拟机备份会话成功。
来自 Data Domain 的映像或磁盘恢复会话成功。

原因

NetWorker 的 Data Domain 资源中的管理主机详细信息不准确。
FLR 和即时恢复使用与映像备份或还原不同的协议。在执行 FLR 或即时恢复时可能会观察到这些身份验证错误，而所有其他映像保护作都会成功。 

解决方案

验证 DD 管理员凭据

PowerProtect DD System Manager 显示系统用户具有的用户角色：

  1. 请转至 https://DATA_DOMAIN_ADDRESS/ddem/
  2. 使用管理用户（例如 sysadmin）登录
  3. 转至管理->访问->本地用户
  4. 验证 NetWorker 中指定的管理用户是否具有管理员管理角色且已启用：
DDEM 示例

也可以从 DD 上的 sysadmin 提示符进行验证：

user show list
示例： 
sysadmin@ddve01# user show list
User list from node "localhost".
Name                         Uid   Role    Last Login From        Last Login Time            Status    Disable Date
--------------------------   ---   -----   --------------------   ------------------------   -------   ------------
sysadmin                     100   admin   192.168.9.100          Mon Mar 24 14:15:37 2025   enabled   never

 

在 NetWorker 中更新 Data Domain 的管理用户凭据：

1.以 NetWorker 服务器管理员身份登录 NetWorker Management Console （NMC）。
提醒：如果您无法访问默认 NetWorker 管理员帐户，请使用其他 NetWorker 用户或具有“应用程序管理员”权限的外部用户帐户。 
2.从 NMC Enterprise屏幕中，连接到执行恢复的 NetWorker 服务器。
3.转至 Devices 选项卡。
4.在展开的左侧导航窗格中，选择 Data Domain 系统。
5.在右侧详细信息窗格中，右键单击 Data Domain 系统，然后选择属性。
6.在NSR Data Domain 属性窗口访问权限部分中，输入管理用户和管理密码。 
提醒：管理用户应具有 DD 管理员 权限。这可以从 Data Domain Web Management 用户界面进行确认。默认管理员帐户为 sysadmin。即使 管理密码 字段不为空，也请使用从 DDEM 验证的密码进行更新。NetWorker 中设置的密码可能不正确。

DD Management 用户和密码

           7.选择确定以保存更改。
8.再次执行 FLR 或即时恢复。

其他信息

您可能还会观察到”Failed to login to DataDomain service如果 vProxy/ESXi 主机与 DD 之间存在网络连接问题：

必须启用 Data Domain REST 服务：

受影响的产品

NetWorker Family, NetWorker

产品

NetWorker Family
文章属性
文章编号: 000198764
文章类型: Solution
上次修改时间: 04 2月 2026
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。