Dominio de datos El usuario de DDBoost muestra el estado bloqueado

Cómo verificar

La única forma en que se puede ver que la contraseña venció o dentro de los 7 días de su vencimiento es SSH al sistema DD mediante el usuario ddboost desde la aplicación de respaldo.
Por lo tanto, es difícil verificar que la antigüedad de la contraseña esté cerca de ser vencida o vencida.

Ejemplo
Protocolo ssh ddboost@ "testdd. EMC. com"
Sistema operativo
Data Domain Se le solicitará que cambie su contraseña inmediatamente (contraseña por antigüedad)
. Último inicio de sesión: Jueves 21 13:41:18 PDT 2016 desde testavamar.EMC.com en ssh
ADVERTENCIA: Su contraseña venció.
Debe cambiar su contraseña ahora y volver a iniciar sesión.
Cambio de la contraseña para ddboost.
(actual) contraseña de Unix:

 

Problemas vistos

• El usuario ddboost tiene el estado "bloqueado" en la Web GUI System Manager.
• Las aplicaciones de respaldo como Avamar, NetWorker y NetBackup experimentarán fallas de respaldo para DD
• La aplicación de respaldo se quejará cuando no tenga comunicación con Storage Server Data Domain

• Puede ver este estado en la pestaña "DD Boost" o "acceso-> usuarios locales" del menú de la izquierda

Causa raíz
La causa raíz del usuario de ddboost que se está bloqueando es porque la contraseña venció.

Motivo

• Ejecute el comando # User Password Aging show
• Es probable que vea que el valor de "Maximum Days Between Change" está establecido en 90 
• Además, en la GUI Web, puede verlo en "Access-> local users (se muestra en rojo en la imagen anterior).

 

• Esto se debe a que después de realizar una actualización DDOS a 5,6 o superior, la cantidad máxima de días entre el cambio se establece en el valor predeterminado de 90 días
• Incluso si cambia la antigüedad de la contraseña a más de 90 días, en las actualizaciones subsiguientes (es decir, de 6,0 a 6,1), se volverá a establecer el valor predeterminado de 90 días.

Temporary
Cuando el usuario de ddboost se bloquea.

1. Inicie sesión en el sistema Data Domain como usuario sysadmin (o cualquier otro usuario con funciones de administrador)
2.  Habilitar el usuario ddboost

1.  Verifique que el usuario de ddboost ya esté habilitado

Después de realizar la acción anterior, debe tener acceso nuevamente y no hay más problemas para otros 90 días.



Solución
de problemas 1. Configure un recordatorio a su lado para cambiar la contraseña de ddboost en cada 90 días si desea mantener el valor predeterminado de 90 Day.
(Recuerde, la única forma en que recibirá una advertencia para cambiar de DD es si ssh del sistema mediante el uso de un usuario de ddboost dentro de los 7 días de vencimiento de la contraseña)

Es posible que esto no sea muy práctico, por lo que se trata de una mejor solución.

2. Modifique el valor Max-Days-Between-change de 90 a un valor mucho mayor en el sistema DD.
# User Password Aging configure ddboost Max-Days-Between-Change 99999
# User Password preaging show

El valor que se proporciona anteriormente significa que no es necesario cambiar la contraseña de ddboost jamás (273 años a ser exacto).
Sin embargo, puede modificar cualquier cantidad de tiempo que prefiera.

Nota importante: Recuerde comprobar y volver a configurar esta acción después de actualizaciones posteriores de DDoS



si aún no puede obtener acceso o respaldar a DD con el usuario de ddboost después de las acciones anteriores, es posible que haya alcanzado un tiempo de espera agotado debido a varios intentos por parte de la aplicación de respaldo para obtener acceso a DD y para que la cuenta de ddboost permanezca bloqueada por un período (en función de   Es posible que sea necesario detener los servicios de aplicaciones de respaldo que se comunican con el DD para asegurarse de que el tiempo de espera no se restablezca continuamente.

Abra un SR con soporte de Data Domain si aún tiene problemas después de realizar las acciones descritas en este KB.

Este contenido está traducido en otros idiomas: 

https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf