Come verificare
L'unico modo per visualizzare la password è scaduta o entro 7 giorni dalla scadenza è SSH al sistema DD utilizzando l'utente ddboost dall'applicazione di backup.
Pertanto, è difficile verificare che l'età della password sia prossima alla scadenza o alla scadenza.
Esempio
di
ssh ddboost@ "testdd. EMC. com"
Sistema operativo
Data Domain
È necessario modificare immediatamente la password (password invecchiata)
Ultimo Login: Thu Apr 21 13:41:18 PDT 2016 da testavamar.EMC.com su SSH
AVVERTENZA: La password è scaduta.
È necessario modificare la password ora e effettuare nuovamente l'accesso.
Modifica della password per ddboost.
(corrente) password UNIX:
Problemi visualizzati
- L'utente di ddboost ha lo stato "Locked" sul Web GUI System Manager.
- Le applicazioni di backup come Avamar, Networker e NetBackup incontreranno errori di backup su DD
- L'applicazione di backup si lamenta di non avere alcuna comunicazione con il Data Domain del server di storage
- È possibile visualizzare questo stato nella scheda "DD Boost" o "accesso-> utenti locali" nel menu a sinistra
Causa principale
La causa principale dell'utente ddboost che sta per essere bloccata è che la password è scaduta.
Motivo
- Eseguire il comando # Aging User Password Show
- Si vedrà molto probabilmente che "il numero massimo di giorni tra le modifiche" è impostato su 90
- Anche sul GUI Web, è possibile vedere questo sotto "accesso-> utenti locali (mostrato in rosso in figura precedente)
- Ciò avviene perché, dopo l'aggiornamento di DDOS a 5,6 o superiore, il numero massimo di giorni tra modifica è impostato su predefinito di 90 giorni
- Anche se si modifica la durata della password su un valore superiore a 90 giorni, negli aggiornamenti successivi (ad esempio da 6,0 a 6,1), sarà nuovamente impostato su predefinito di 90 giorni
Temporaneo
Quando l'utente ddboost viene bloccato;
- Effettuare il login al sistema Data Domain come utente sysadmin (o qualsiasi altro utente con ruoli amministratore)
- Abilitare l'utente ddboost
# utente Abilita < ddboost-> utente
- Verificare che l'utente ddboost sia ora abilitato
# Mostra elenco utenti
Dopo l'esecuzione di un'azione precedente, si dovrebbe avere accesso nuovamente e nessun altro problema per altri 90 giorni.
Risoluzione di
1. Impostare un promemoria sul lato per modificare la password di ddboost entro ogni 90 giorni se si desidera mantenere il valore predefinito di 90 giorni.
(Ricordarsi, l'unico modo per ottenere un avviso da modificare da DD è se si SSH al sistema utilizzando ddboost User entro 7 giorni dalla scadenza della password)
Ciò potrebbe non essere molto pratico e quindi una soluzione migliore.
2. Modificare il valore massimo dei giorni tra i cambiamenti di 90 e
un valore molto più alto nel sistema DD.
# User password Aging set ddboost max-giorni-tra-modificare 99999
# User password Aging Show
Il valore indicato in precedenza significa che non è necessario modificare mai la password di ddboost (273 anni per l'esattezza).
Tuttavia, è possibile modificare in qualsiasi periodo di tempo desiderato.
Nota importante: Ricordarsi di controllare e impostare questa operazione nuovamente dopo il futuro DDoS Aggiorna
ulteriori informazioni
se ancora non è possibile accedere o eseguire il backup su DD utilizzando l'utente ddboost dopo che le azioni sopra indicate potrebbero aver raggiunto un timeout a causa di tentativi di backup multipli effettuati dall'applicazione di backup per l'accesso a DD e per ciò l'account ddboost rimarrebbe bloccato per un periodo di tempo (a seconda del numero di Potrebbe essere necessario arrestare i servizi delle applicazioni di backup che comunicano con DD per assicurarsi che il timeout non venga reimpostato continuamente.
Aprire un SR con il supporto di Data Domain se si riscontrano ancora problemi dopo l'esecuzione delle azioni descritte in questa KB.
Questo contenuto è tradotto in altre lingue:
https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf |
https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf |
https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf |
https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf |
https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf |
https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf |