Data Domain: DDBoost-användaren visar låst status

Så här kontrollerar du

Det enda sättet att se att lösen ordet har upphört att gälla eller inom 7 dagar efter förfallo datum är att SSH till DD-systemet med ddboost-användaren från säkerhets kopierings programmet.
Det är svårt att verifiera att lösen ords åldern är nära upphört att gälla eller upphör att gälla.

Exempel
ssh ddboost@ "testdd. EMC. com"
Data Domain OS
Du måste ändra ditt lösen ord omedelbart (lösen ord åldras)
Senaste inloggning: Tors Apr 21 13:41:18 PDT 2016 från testavamar.EMC.com på SSH
Varning ! Ditt lösen ord har upphört att gälla.
Du måste ändra ditt lösen ord nu och logga in igen!
Ändrar lösen ord för ddboost.
(aktuellt) UNIX-lösenord:

 

Problem som visas

• Ddboost-användaren har statusen "låst" på Web GUI system Manager.
• Säkerhets kopierings program som Avamar, Networker och NetBackup kommer att drabbas av säkerhets kopierings fel för DD
• Säkerhets kopierings programmet kommer klaga på att ingen kommunikation med Storage Server data Domain

• Du kan se denna status i fliken "DD Boost" eller "Access-> Local Users" på vänster hand meny

Rotor Saks
Rotor saken till ddboost-användaren låses är att lösen ordet har upphört att gälla.

Orsak

• Kör kommandot # User Password åldrande Visa
• Du ser förmodligen "maximalt antal dagar mellan ändringar" är inställt på 90 
• Även på webb GUI kan du se detta under "Access-> lokala användare (visas i rött i bilden ovan)

 

• Detta beror på att det maximala antalet dagar mellan ändringar är inställt på 90 dagar efter DDOS-uppgraderingar till 5,6 eller senare
• Även om du ändrar ålders fördelningen för lösen ord till mer än 90 dagar kommer den att ställas tillbaka till standardvärdet 90 dagar igen 6,1 6,0.

Tillfällig
När ddboost-användaren blir låst;

1. Logga in i data Domain-systemet som sysadmin-användare (eller någon annan användare med administrations roller)
2.  Aktivera ddboost-användaren

1.  Verifiera att ddboost-användaren nu är aktive rad

När du har utfört ovanstående åtgärder bör du ha åtkomst igen och inga ytterligare problem för en annan 90 dag.



Upplösning
1. Ställ in en påminnelse på sidan för att ändra ddboost-lösenordet inom var 90 dag om du vill behålla standardvärdet för 90 dagar.
(Kom ihåg att det enda sättet att få en varning att byta från DD är om du SSH till systemet med ddboost-användaren inom 7 dagar efter det att lösen ordet har upphört att gälla)

Detta kanske inte är mycket praktiskt så en bättre lösning är att göra det.

2. Ändra värdet för max dagar-mellan-byte 90 till ett mycket högre värde på ditt DD-system;
# User Password åldrande set ddboost max. dagar-mellan-ändra 99999
# användar lösen ord tidsbestämning Visa

Det värde som anges ovan innebär att du inte behöver ändra ddboost-lösenordet någonsin (273 år som ska vara exakt!).
Du kan dock ändra på vilken tids period du föredrar.

Viktigt meddelande: Kom ihåg att kontrol lera och ställa in detta igen efter framtida DDoS-uppgraderingar

Ytterligare information

om du fortfarande inte kan komma åt eller säkerhetskopiera för att DD använda ddboost-användaren efter ovanstående åtgärder kan det ha uppstått ett timeout-värde på grund av flera försök av säkerhets kopierings programmet för att komma åt DD och till dess ddboost-kontot förblir låst under en tids period   Det kan vara nödvändigt att stoppa de säkerhets kopierings program tjänster som kommunicerar med DD för att försäkra dig om att timeout inte återställs kontinuerligt.

Öppna en SR med data Domain-stöd om du fortfarande har problem efter att ha utfört åtgärderna som beskrivs i denna KB.

Innehållet är översatt till andra språk: 

https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf