Data Domain: DDBoost gebruiker toont vergrendelde status

Controleren of

De enige manier waarop u kunt zien dat het wachtwoord is verlopen of binnen 7 dagen verloopt, is om SSH te gaan naar het DD-systeem met behulp van de ddboost-gebruiker van back-uptoepassing.
Het is dus moeilijk te controleren of de wachtwoordduur bijna is verlopen of verlopen.

Voorbeeld
SSH- ddboost@ "testdd. EMC. com"
Data Domain-besturingssysteem
U moet uw wachtwoord direct wijzigen (wachtwoord verouderd)
Laatste aanmelding: Do Apr 21 13:41:18 PDT 2016 van testavamar.EMC.com op SSH
Waarschuwing: Uw wachtwoord is verlopen.
U dient uw wachtwoord nu te wijzigen en u opnieuw aan te melden!
Het wachtwoord voor ddboost wordt gewijzigd.
(huidig) UNIX-wachtwoord:

 

Problemen waargenomen

• De ddboost-gebruiker heeft de status "Locked" op Internet GUI System Manager.
• Back-uptoepassingen, zoals Avamar, NetWorker en NetBackup zullen back-upfouten tegengaan
• De back-uptoepassing stuurt geen communicatie met data domain voor Storage Server

• U kunt deze status zien op het tabblad "dd Boost" of "toegangs-> lokale gebruikers" in het linkervenster-menu.

Hoofdoorzaak
De hoofdoorzaak van de ddboost-gebruiker die wordt vergrendeld, is omdat het wachtwoord is verlopen.

Reden

• Voer de opdracht # verouderde weergave gebruikerswachtwoord in
• Waarschijnlijk ziet u het aantal dagen tussen wijziging , dat is ingesteld op 90 
• Op het Internet GUI kunt u dit zien onder "toegangs-> lokale gebruikers ( rood weergegeven in afbeelding erboven)

 

• De reden hiervoor is dat na DDOS upgrade naar 5,6 of hoger, de maximum dagen tussen de wijziging wordt ingesteld op de standaardwaarde van 90 dagen
• Zelfs als u de leeftijd van het wachtwoord wijzigt naar meer dan 90 dagen, wordt bij latere upgrades (die van 6,0 naar 6,1) de standaardwaarde van 90 dagen weer ingesteld.

Tijdelijke
Wanneer de ddboost-gebruiker vergrendeld wordt;

1. Meld u aan bij het data Domain-systeem als sysadmin-gebruiker (of een andere gebruiker met beheerdersrollen)
2.  De ddboost-gebruiker inschakelen

1.  Controleer of de ddboost-gebruiker nu is ingeschakeld

Na het uitvoeren van de bovenstaande actie moet u opnieuw toegang hebben en geen verdere problemen voor een andere 90 dagen.



Oplossing
1. Stel een herinnering in op uw zijkant om uw ddboost-wachtwoord binnen elke 90 dagen te wijzigen als u de standaardwaarde van 90 dag wilt behouden.
(Onthoud, de enige manier om een waarschuwing te wijzigen van DD is als u SSH met het systeem met behulp van ddboost gebruiker binnen 7 dagen na verloop van wachtwoord)

Dit is mogelijk niet erg praktisch, dus een betere oplossing.

2. Wijzig de waarde voor de max.-dagen tussen-wijziging van 90 in een veel hogere waarde op uw DD-systeem;
# gebruikerswachtwoord veroudering set ddboost Max-Days-tussen-wijziging 99999
# gebruikerswachtwoord veroudering voorstelling

De bovenstaande waarde houdt in dat u het ddboost-wachtwoord nooit meer hoeft te wijzigen (273 jaar exact!).
U kunt echter naar een willekeurige tijdsduur wijzigen.

Belangrijke opmerking: Vergeet niet om dit opnieuw te controleren en in te stellen na toekomstige DDoS-upgrade

extra informatie

Als u nog steeds geen toegang hebt tot of u een back-up kunt maken van DD met behulp van de ddboost-gebruiker nadat de bovenstaande acties mogelijk hebben gereageerd op een time-out door meerdere pogingen van back-uptoepassing om toegang te krijgen tot de dd.   Het kan nodig zijn om de service voor back-uptoepassingen te stoppen die met de DD communiceren om ervoor te zorgen dat de time-out niet voortdurend opnieuw wordt ingesteld.

Open een SR met data Domain-ondersteuning als u nog steeds problemen ondervindt nadat u de acties in deze KB hebt uitgevoerd.

Deze inhoud is vertaald naar andere talen: 

https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf