Data Domain: DDBoost-bruger viser statussen låst

Hvordan du kontrollerer

Den eneste måde, du kan se, at denne adgangskode er udløbet eller inden for 7 dage efter udløb, er at SSH til det DD system, der bruger ddboost-brugeren fra sikkerhedskopieringsprogrammet.
Som sådan er det svært at kontrollere, at password alderen er tæt på at være udløbet eller udløbet.

Plet
ssh ddboost@ "testdd. EMC. com"
Data Domain os
Du bliver bedt om at ændre din adgangskode med det samme (adgangskode er gamle)
Sidste login: Thu Apr 21 13:41:18 PDT 2016 fra testavamar.EMC.com på SSH
Advarsel: Din adgangskode er udløbet.
Du skal ændre din adgangskode nu og logge ind igen!
Ændring af adgangskode for ddboost.
(Aktuel) Unix-adgangskode:

 

Problemer set

• Ddboost-brugeren har statussen "låst" på web GUI System Manager.
• Sikkerhedskopieringsprogrammer som f. eks. Avamar, NetWorker og NetBackup vil opleve sikkerhedskopieringsfejl til DD
• Sikkerhedskopieringsprogram vil blive klager over, at der ikke er nogen kommunikations-til Storage-Server data Domain

• Du kan se denne status i fanen "DD Boost" eller "adgangs > lokale brugere" på venstre side af menuen.

Rodårsagen
Rodårsagen til ddboost-brugeren bliver låst er, fordi adgangskoden er udløbet.

Årsag

• Kør Command # User password realdersfordelings show
• Du vil højst sandsynligt Se "maks. dage mellem ændring" er indstillet til 90 
• Også på internettets GUI kan du se dette under "adgangs > lokale brugere (vist med rødt på billede ovenfor)

 

• Det skyldes, at efter DDOS opgraderer til 5,6 eller derover, indstilles det maksimale antal dage mellem ændringer til standard for 90 dage
• Selvom du ændrer en password aldersfordelt til mere end 90 dage, vil det ved fremtidige opgraderinger (fra 6,0 til 6,1) blive indstillet til standarden for 90 dage tilbage

Midlertidig
Når ddboost bruger bliver låst.

1. Log på data Domain systemet som sysadmin-bruger (eller en anden bruger med administratorroller)
2.  Aktivér ddboost-brugeren

1.  Kontroller, at ddboost-brugeren nu er aktiveret

Når du har udført ovenstående handling, bør du have adgang igen og ikke flere problemer i en anden 90. dage.



Opløsning
1. Indstil en påmindelse på din side for at ændre din ddboost-adgangskode inden for hver 90. dage, hvis du ønsker at beholde standardværdien på 90 dage.
(Husk, at du får en advarsel om at skifte fra DD er, hvis du SSH til systemet ved hjælp af ddboost-bruger inden for 7 dage efter udløbsdatoen for adgangskoden)

Dette er muligvis ikke særlig praktisk, så du skal have en bedre løsning.

2. Ret maks-dage-Between-ændrings værdien på 90 til en meget højere værdi på dit DD system;
# brugeradgangskode aldersfordelings set ddboost Max-dage-mellem-ændring 99999# for
brugeradgangskode

Den værdi, der er angivet ovenfor, betyder, at du ikke behøver at ændre ddboost-adgangskoden nogensinde (273 år for at være nøjagtig!).
Du kan dog tilpasse til en hvilken som helst periode, du foretrækker.

Vigtig bemærkning: Husk at kontrollere og indstille dette igen efter fremtidige DDoS-opgraderings

yderligere oplysninger

Hvis du stadig ikke kan få adgang til eller foretage en sikkerhedskopiering til DD ved brug af ddboost-bruger efter ovenstående handlinger, kan du have ramt en timeout pga. flere forsøg fra sikkerhedskopieringsprogrammet for at få adgang til DD, og på den måde vil ddboost-kontoen være låst for en tidsperiode (afhængigt   Det kan være nødvendigt at stoppe sikkerhedskopieringsprogrammets servicer, der kommunikerer med DD for at sikre, at timeout ikke nulstilles konstant.

Åbn en SR med data Domain Support, hvis du stadig har problemer efter at have udført de handlinger, der er beskrevet i dette KB.

Dette indhold er oversat til andre sprog: 

https://downloads.dell.com/TranslatedPDF/ES_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/DE_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/FR_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/IT_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/JA_KB520213.pdf

https://downloads.dell.com/TranslatedPDF/KO_KB520213.pdf