Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Data Domain: L'utente DDBoost Visualizza lo stato bloccato

Summary: Questo KB descrive un problema quando l'utente ddboost Mostra lo stato bloccato sul GUI, causando errori di backup e l'applicazione di backup che si lamenta non vi è alcuna comunicazione con il Data Domain del server di storage ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Come verificare

L'unico modo per visualizzare la password è scaduta o entro 7 giorni dalla scadenza è SSH al sistema DD utilizzando l'utente ddboost dall'applicazione di backup.
Pertanto, è difficile verificare che l'età della password sia prossima alla scadenza o alla scadenza.

Esempio
di ssh ddboost@ "testdd. EMC. com"
Sistema operativo
Data Domain È necessario modificare immediatamente la password (password invecchiata)
Ultimo Login: Thu Apr 21 13:41:18 PDT 2016 da testavamar.EMC.com su SSH
AVVERTENZA: La password è scaduta.
È necessario modificare la password ora e effettuare nuovamente l'accesso.
Modifica della password per ddboost.
(corrente) password UNIX:

 

Problemi visualizzati
  • L'utente di ddboost ha lo stato "Locked" sul Web GUI System Manager.
  • Le applicazioni di backup come Avamar, Networker e NetBackup incontreranno errori di backup su DD
  • L'applicazione di backup si lamenta di non avere alcuna comunicazione con il Data Domain del server di storage
  • È possibile visualizzare questo stato nella scheda "DD Boost" o "accesso-> utenti locali" nel menu a sinistra
kA2f100000005aWCAQ_3_0
kA2f100000005aWCAQ_3_1

Cause

Causa principale
La causa principale dell'utente ddboost che sta per essere bloccata è che la password è scaduta.

Motivo
  • Eseguire il comando # Aging User Password Show
  • Si vedrà molto probabilmente che "il numero massimo di giorni tra le modifiche" è impostato su 90 
  • Anche sul GUI Web, è possibile vedere questo sotto "accesso-> utenti locali (mostrato in rosso in figura precedente)
 
kA2f100000005aWCAQ_1_0
  • Ciò avviene perché, dopo l'aggiornamento di DDOS a 5,6 o superiore, il numero massimo di giorni tra modifica è impostato su predefinito di 90 giorni
  • Anche se si modifica la durata della password su un valore superiore a 90 giorni, negli aggiornamenti successivi (ad esempio da 6,0 a 6,1), sarà nuovamente impostato su predefinito di 90 giorni

Resolution


Temporaneo
Quando l'utente ddboost viene bloccato;
  1. Effettuare il login al sistema Data Domain come utente sysadmin (o qualsiasi altro utente con ruoli amministratore)
  2.  Abilitare l'utente ddboost
# utente Abilita < ddboost-> utente
  1.  Verificare che l'utente ddboost sia ora abilitato
# Mostra elenco utenti

Dopo l'esecuzione di un'azione precedente, si dovrebbe avere accesso nuovamente e nessun altro problema per altri 90 giorni.


Risoluzione di

1. Impostare un promemoria sul lato per modificare la password di ddboost entro ogni 90 giorni se si desidera mantenere il valore predefinito di 90 giorni.
(Ricordarsi, l'unico modo per ottenere un avviso da modificare da DD è se si SSH al sistema utilizzando ddboost User entro 7 giorni dalla scadenza della password)

Ciò potrebbe non essere molto pratico e quindi una soluzione migliore.

2Modificare il valore massimo dei giorni tra i cambiamenti di 90 e un valore molto più alto nel sistema DD.
# User password Aging set ddboost max-giorni-tra-modificare 99999
# User password Aging Show


Il valore indicato in precedenza significa che non è necessario modificare mai la password di ddboost (273 anni per l'esattezza).
Tuttavia, è possibile modificare in qualsiasi periodo di tempo desiderato.

Nota importante: Ricordarsi di controllare e impostare questa operazione nuovamente dopo il futuro DDoS Aggiorna

ulteriori informazioni

se ancora non è possibile accedere o eseguire il backup su DD utilizzando l'utente ddboost dopo che le azioni sopra indicate potrebbero aver raggiunto un timeout a causa di tentativi di backup multipli effettuati dall'applicazione di backup per l'accesso a DD e per ciò l'account ddboost rimarrebbe bloccato per un periodo di tempo (a seconda del numero di   Potrebbe essere necessario arrestare i servizi delle applicazioni di backup che comunicano con DD per assicurarsi che il timeout non venga reimpostato continuamente.

Aprire un SR con il supporto di Data Domain se si riscontrano ancora problemi dopo l'esecuzione delle azioni descritte in questa KB.

Additional Information

Questo contenuto è tradotto in altre lingue: 
https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf
https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf
https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf
https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf
https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf
https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf

Affected Products

Data Domain

Products

Data Domain, Data Domain Boost
Article Properties
Article Number: 000057030
Article Type: Solution
Last Modified: 19 Jan 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.