NetWorker：如何解決驗證問題

用戶端：
1.若要手動刪除對等資訊，請從系統上的管理員或根命令提示字元執行下列步驟：

nsradmin -p nsrexec
nsradmin> p type: nsr peer information
nsradmin> delete 
then Yes

備份伺服器端：
2.若要手動刪除對等資訊，請從伺服器上的管理員或根命令提示字元執行下列步驟： 

nsradmin -p nsrexec
nsradmin> p type: nsr peer information; name: client_name
nsradmin> delete 
then Yes

3. nsradmin -p nsrexecd -s （如果這項測試通過，則我們可以啟動備份，否則再次流程高於動作，然後在備份伺服器端執行這兩項工作）。

4.從用戶端執行用戶端啟動備份，以便在連線建立後更加確定。
命令：save -s server_name saveset_id -b pool_name （儲存集路徑）
注意：如果備份仍然失敗，請依照結尾的「進一步疑難排解」步驟進行。

注意：我們觀察到，在執行行動計畫後，有些問題無法解決。在這種情況下，我們可以遵循以下替代行動計畫。

解決 方案：
下方的行動計畫適用于從舊版 NetWorker 更新備份伺服器和用戶端/伺服器的情況。用戶端 nsladb 必須更新，因此僅使用 nsrauth 進行更新。我們觀察到少數用戶端不支援。

從 NetWorker 伺服器上的命令列執行：

C:\>nsradmin -p nsrexec
NetWorker administration program.
Use the "help" command for help.
nsradmin> . type:nsrla
Current query set
nsradmin> show auth methods
nsradmin> print auth methods: "0.0.0.0/0,nsrauth/oldauth";
nsradmin> update auth methods: "0.0.0.0/0,oldauth"
Update? y
updated resource id2.0.88.1.53.127.23.68.24.141.134.206(32)
nsradmin> print authmethods: "0.0.0.0/0,oldauth";
nsradmin> quit

在 NetWorker 伺服器上停止並重新啟動 NetWorker 服務/精工。



nsrauth：nsrauth 驗證機制預設為啟用。這是以安全插槽層 （SSL） 通訊協定為基礎的強驗證。這是由 OpenSSL 程式庫所提供。NetWorker 主機和 NetWorker 使用者許可權會使用 nsrauth 進行驗證。

oldauth：  若要與舊版 NetWorker 相容，支援舊版驗證。
如果兩台主機無法使用強驗證 （nsrauth） 進行驗證，您可以使用 oldauth 來啟用驗證。
您可以指定任何主機關係允許的最小驗證強度。

為了與舊版 NetWorker 相容，NetWorker 支援舊版驗證。
建議您使用 nsrauth 驗證，只有在兩台主機無法使用 nsrauth 進行驗證時，才啟用舊版驗證。
舊版驗證方法不安全。

當您指定一個以上的驗證方法時，NetWorker 會嘗試與清單中的第一種方法進行通訊。

如果第一種方法失敗，則 NetWorker 會嘗試使用清單中的第二種方法進行通訊。

發生 NSRLA 損毀時：
nsrexecd 程式會在主機上建立新的本機主機認證。nsrauth 程式會拒絕在損毀之前與主機進行通訊的資料區中，主機與其他主機之間的所有連線嘗試。

nsrauth 程式會拒絕連線，因為主機 NSR 對等資訊資源中的資訊與主機在嘗試建立連線時提供的新本機主機認證不同。

若要解決此問題，請將主機的本機主機認證複本匯入本機 NSRLA 資源。

此因應措施可確保主機的本機主機認證與儲存在資料區中所有其他主機上 NSR 對等資訊資源中
的資訊相符。

使用 NMC 刪除 NSR 對等資訊資源：

使用 NMC 連線至 NetWorker 伺服器，並刪除 NetWorker 主機的 NSR 對等資訊資源。

您用來連線至 NetWorker 伺服器的帳戶必須擁有訪問目標主機上 NSRLA 資料庫的許可權。

您無法使用 NMC 刪除 NetWorker 主機的 NSR 對等資訊資源，而 NetWorker 主機沒有在 NetWorker 伺服器上設定的現有用戶端資源。
程式。

1. 在「管理」視窗中，選取「主機」。主機管理視窗隨即顯示。
2. 以您要刪除的 NSR 對等資訊資源以滑鼠右鍵按一下 NetWorker 主機，然後選取「主機詳細資料」。注意：當 NetWorker 伺服器上不存在用戶端資源時，NetWorker 主機不會出現在「Local Hosts」區段中。憑證視窗會顯示儲存在主機上 nsrexec 資料庫中的 NSR 對等資訊資源清單。
3. 在「憑證」窗格中，以滑鼠右鍵按一下您要刪除的憑證，然後選取「刪除」。
4. 當系統提示您確認刪除作業時，請選取「是」。如果您收到錯誤，則機器主機名稱上的使用者使用者名稱不在系統管理員清單中，除非您在目標主機上設定 NSRLA 存取權限，否則您無法修改該資源。「設定 NSRLA 存取權限」一節提供更多資訊。

結果：
當啟動主機嘗試建立與目標主機的連線時，目標主機會為啟動主機建立新的 NSR 對等資訊資源。
使用 nsradmin
刪除 NSR 對等資訊資源若要刪除啟動主機的 NSR 對等資訊資源，請使用目標主機上的 nsradmin 命令。