Data Domain : L’utilisateur DDBoost affiche l’état verrouillé

Comment vérifier

La seule manière dont vous pouvez voir que le mot de passe a expiré ou dans un délai de 7 jours d’expiration est de SSH au système DD à l’aide de l’utilisateur ddboost à partir de l’application de sauvegarde.
En fait, il est difficile de vérifier que l’âge du mot de passe est proche de l’expiration ou de l’expiration du mot de passe.

Exemple
ssh ddboost@ « testdd. EMC. com»
Système d’exploitation
Data Domain Vous devez changer votre mot de passe immédiatement (mot de passe vieilli)
. Dernière connexion : Thou Apr 21 13:41:18 PDT 2016 à partir de testavamar.EMC.com sur SSH
Avertissement : Votre mot de passe a expiré.
Vous devez changer votre mot de passe maintenant et vous reconnecter !
Modification du mot de passe pour ddboost.
(actuel) mot de passe UNIX :

 

Problèmes rencontrés

• L’utilisateur ddboost est à l’état « verrouillé » sur le Web GUI System Manager.
• Les applications de sauvegarde comme Avamar, NetWorker et NetBackup rencontreront des échecs de sauvegarde sur DD
• L’application de sauvegarde se signale comme n’a aucune communication avec le serveur de stockage Data Domain

• Vous pouvez voir cet État dans la rubrique «DD Boost» ou « accès-> des utilisateurs locaux» dans le menu de gauche

Cause première
La cause première du verrouillage de l’utilisateur ddboost est due au fait que le mot de passe a expiré.

Motif

• Exécutez la commande # vieillissement User Password Show
• Vous verrez probablement que « nombre maximal de jours entre les changements » est défini sur 90 
• En outre, sur le GUI Web, vous pouvez voir cela sous «accès-> des utilisateurs locaux (en rouge dans l’image ci-dessus)

 

• Cela est dû au fait que, après une mise à niveau DDOS vers 5,6 ou une version supérieure, le nombre maximal de jours entre les modifications est réglé sur la valeur par défaut de 90 jours.
• Même si vous modifiez le délai d’expiration du mot de passe à plus de 90 jours, les mises à niveau ultérieures (à partir de 6,0 vers 6,1) sont alors rétablies à la valeur par défaut de 90 jours.

Temporaire
Lorsque l’utilisateur ddboost est verrouillé ;

1. Se connecter au système Data Domain en tant qu’utilisateur sysadmin (ou tout autre utilisateur doté de rôles d’administrateur)
2.  Activer l’utilisateur ddboost

1.  Assurez-vous que l’utilisateur ddboost est désormais activé.

Une fois que vous avez effectué les opérations ci-dessus, vous devez avoir accès à nouveau et aucun autre problème pour les 90 jours.



Résolution
1. Vous pouvez définir un rappel sur le côté pour modifier votre mot de passe ddboost tous les 90 jours si vous souhaitez conserver la valeur par défaut de 90 jours.
(Rappelez-vous que le seul moyen d’obtenir un avertissement pour changer de DD est si vous SSH au système à l’aide d’un utilisateur ddboost dans les 7 jours suivant l’expiration du mot de passe).

Cela peut ne pas être très pratique. par conséquent, une meilleure solution consiste à.

2. Modifiez la valeur Max-days-between-change de 90 à une valeur beaucoup plus élevée sur votre système DD ;
# délai d' expiration du mot de passe utilisateur Set ddboost Max-days-between-change 99999
# User Password Aging Show

La valeur fournie ci-dessus signifie que vous n’avez pas besoin de modifier le mot de passe ddboost jamais (273 ans être exact !).
Toutefois, vous pouvez modifier la durée de votre choix.

Remarque importante: N’oubliez pas de vérifier et de réactiver cette opération après une mise à niveau incorrecte

des informations supplémentaires

si vous ne pouvez toujours pas accéder à ou sauvegarder sur DD à l’aide de l’utilisateur ddboost, une fois que les actions ci-dessus se sont dégradées en raison d’un délai d’attente de plusieurs tentatives par l’application de sauvegarde pour accéder à l’DD.   Il peut être nécessaire d’arrêter les services d’application de sauvegarde qui communiquent avec DD pour s’assurer que le délai d’expiration n’est pas réinitialisé en continu.

Veuillez ouvrir une demande de support avec Data Domain si vous rencontrez toujours des problèmes après avoir effectué les actions décrites dans cette base de connaissances.

Ce contenu est traduit dans d’autres langues : 

https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf