NetWorker：备份失败，并显示：无法在主机 client-name上使用 nsrexecd 创建会话通道以执行命令 'savefs ...。

Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'

初始步骤：

• 检查 nsrexecd 是否在客户端上运行。

  • Linux: ps -ef | grep nsrexecd
    Windows: tasklist | findstr nsrexecd

    
     
• 如果客户端服务未运行，请启动它们并监视是否存在任何服务问题：

  • Linux: systemctl start networker
    Windows: net start nsrexecd

    
     
• 可以在客户端的 daemon.raw 文件中监视服务启动问题：

  • Linux: /nsr/logs/daemon.raw
    Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw

  • 如何使用nsr_render_log：NetWorker：如何使用nsr_render_log
  • 如何启用实时日志呈现：NetWorker：如何实时自动将daemon.raw渲染到daemon.log
• 使用 nslookup 确认名称解析在 NetWorker 服务器和客户端上都正常工作。FQDN、短名称和 IP 都应正确返回。

连接故障处理：

• 检查 nsradmin 是否可以从服务器连接到客户端，反之亦然：

nsradmin -p nsrexecd -s client-name

• 使用 nsrports 检查服务器和客户端上的端口范围，以确认它们匹配。NetWorker 使用的默认服务端口范围是 7937-9936。
• 在 NetWorker 服务器上，检查哪些端口/进程可从客户端看到： 

nsrrprcinfo -p client-name

PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000  2       tcp      7938 nsrportmapper  Port Mapper
100000  2       udp      7938 nsrportmapper  Port Mapper
390436  1       tcp      8655 nsrexecd       GSS Authentication
390435  1       tcp      9220 nsrexecd       Resource Mirror
390113  1       tcp      7937 nsrexecd       Remote Execution
390440  1       tcp      9500 nsrexecd_nsrfa Remote File Access

• 检查客户端上是否运行软件防火墙，如果有，端口范围是否包括 NetWorker 端口：
  • Linux： 

    firewall-cmd --list-all

    使用默认 NetWorker 端口的典型配置为：

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: ens3
  sources:
  services:
  ports: 7937-9936/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: yes
  interfaces: ens3
  sources:
  services:
  ports: 7936-7996/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks: echo-reply echo-request
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

• 建议尽可能使用默认端口范围 （7937-9936）。可以使用 nsrports 命令设置端口范围：

nsrports -S 7937-9936