Avamar: ddboost 비밀번호 만료로 인해 관리자 UI에서 Data Domain 상태가 잘못 보고됨

Avamar Administrator UI에서 Data Domain에 대한 Avamar 모니터링 상태가 녹색에서 노란색으로 변경됩니다.

• 오류: SNMP 파일 시스템 상태를 가져올 수 없음
• 오류: 파일 시스템 정보를 가져올 수 없음
• 오류: 디스크 상태를 가져올 수 없음
• 오류: 검색할 수 없음 ssh key
• 오류: CPU 통계를 가져올 수 없습니다.

Data Domain에서(sysadmin 또는 관리자 권한이 있는 다른 계정으로) ddboost 사용자가 잠긴 상태입니다.

user show list

User list from node "localhost".
Name        Uid   Role              Last Login From                   Last Login Time            Status    Disable Date
---------   ---   ---------------   -------------------------------   ------------------------   -------   ------------
sysadmin    100   admin             10.n.n.151                        Thu Apr 21 13:43:11 2022   enabled   never
BoostUser   500   admin             testavamar.company.com            Thu Apr 21 13:41:18 2022   locked    never
user11      501   admin             10.n.n.151                        Tue Mar  8 09:31:39 2022   enabled   never
user20      502   admin             10.n.n.64                         Tue Apr 12 12:34:41 2022   enabled   never
user40      503   admin             10.n.n.90                         Thu Apr 21 10:21:43 2022   enabled   never
dpauser     504   admin             never                                                        enabled   never
ddrbman     505   none              never                                                        enabled   never

이 예에서 ddboost 사용자 계정은 BoostUser에 관한 자세한 내용을 참조하십시오.

만일 ddboost 사용자가 잠긴 상태가 아닙니다. 이 기술 자료 문서를 따르지 말고 다음을 참조하십시오. Avamar Administrator UI의 Data Domain 통합 오류 문제 해결(해결 경로)

이 문제는 최근 업그레이드(DDOS 5.6.x 이상에서 기본 비밀번호 사용 날짜가 90일)를 포함하여 여러 가지 이유로 발생할 수 있습니다.

1. Data Domain에 sysadmin(또는 관리자 권한이 있는 다른 사용자)으로 로그인합니다. 

2. 활성화 ddboost 사용자 계정:

user enable <ddboost_username> 

예:

user enable BoostUser 

3. 이제 ddboost 사용자가 활성화되었는지 확인합니다.

user show list

User list from node "localhost".
Name        Uid   Role              Last Login From                   Last Login Time            Status    Disable Date
---------   ---   ---------------   -------------------------------   ------------------------   -------   ------------
sysadmin    100   admin             10.n.n.151                        Thu Apr 21 13:43:11 2022   enabled   never
BoostUser   500   admin             testavamar.company.com            Thu Apr 21 13:41:18 2022   enabled   never
user11      501   admin             10.n.n.151                        Tue Mar  8 09:31:39 2022   enabled   never
user20      502   admin             10.n.n.64                         Tue Apr 12 12:34:41 2022   enabled   never
user40      503   admin             10.n.n.90                         Thu Apr 21 10:21:43 2022   enabled   never
dpauser     504   admin             never                                                        enabled   never
ddrbman     505   none              never                                                        enabled   never

4. 향후 90일 이내에 이러한 문제가 다시 발생하지 않도록 오래된 정보를 더 높은 값으로 수정합니다.

user password aging set <ddboost_username> max-days-between-change 99999"

예:

user password aging set BoostUser  max-days-between-change 99999

User "BoostUser's" password aging information has been updated.

5. ddboost 사용자에 대한 에이징 정보가 수정되었는지 확인합니다("user password aging show" 명령).

user password aging show

User        Password       Minimum Days     Maximum Days     Warn Days       Disable Days   Status
            Last Changed   Between Change   Between Change   Before Expire   After Expire
---------   ------------   --------------   --------------   -------------   ------------   -------
BoostUser   Apr 21, 2022

6. MCS에서 Data Domain으로의 다음 폴링을 위해 30분(1800초) 동안 기다립니다.

만약에 ssh Avamar에서 Data Domain에 ddboost 사용자가 만들어지면 다음 오류가 나타날 수 있습니다.

sh BoostUser@"testdd.company.com"

Data Domain OS
You are required to change your password immediately (password aged)
Last login: Thu Apr 21 13:41:18 PDT 2026 from testavamar.company.com on ssh
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for BoostUser.
(current) UNIX password: