Search <book_title>...

NetBackup™ 故障排除指南

Last Published: 2025-04-24

Product(s): NetBackup (11.0)

对多人授权问题进行故障排除

本主题提供如何在 NetBackup 中对多人授权流程特定问题进行故障排除的相关信息。

有关多人授权的更多信息，请参见 NetBackup 安全和加密指南。

表：

序列号	问题	可能的原因	解决方法
1.	启用多人授权后，NetBackup 管理控制台中的 NetBackup 保管库创建或修改操作失败，并显示以下错误： Intermittent connectivity lost with the server.	已为映像失效操作启用多人授权。	请与 NetBackup 安全管理员联系，为用户免除多人授权流程。
2.	启用多人授权后，早期版本介质服务器上的 nbholdutil -delete 命令失败并显示以下错误： Permission Denied by Hold Service	为主服务器上的映像保留删除操作启用了多人授权。	执行以下操作之一：将介质服务器升级到当前的 NetBackup 版本。确保将该用户添加为多人授权的已豁免用户。请参考 NetBackup Web UI 管理指南中的“添加已豁免的用户”主题。使用 bpnbat -login 登录（作为已豁免的用户）。运行 nbholdutil 命令。
3.	以下操作之一失败并显示退出状态：9382 错误：The operation has failed because it is configured for multi-person authorization. 在 NetBackup 10.3 或早期版本的主机上，以下命令之一失败：bpexpdate、bpimage -deletecopy、nbdecommission *nbdecommission -oldserver serverName* -machinetype media** 失败。	已为映像失效操作启用多人授权。	如果调用主机版本低于 NetBackup 10.0，对于此类主机，即使为用户免除了多人授权流程，映像失效操作也会被阻止。如果调用主机为 NetBackup 10.0 或更高版本，请与 NetBackup 安全管理员联系，为用户免除多人授权流程。再次登录 NetBackup Web UI，然后重试该操作。
4.	已免除多人授权流程的用户无法使用 CLI 执行启用了多人授权的操作，并显示错误代码为 5930 的错误。	未对用户进行身份验证。在将用户添加到豁免列表后，bpnbat -login -logintype WEB 命令未运行。	运行 bpnbat -login -logintype WEB 命令以成功加载当前权限集，并使用以下界面之一执行启用了多人授权的操作：使用 CLI 使用 NetBackup 管理控制台使用 NetBackup Web UI
5.	用户已从豁免用户的列表中删除，但是未经第二个授权用户批准即可运行启用了多人授权的操作。	将用户从已豁免用户的列表中删除会创建一个多人授权票证。但是，关联的票证尚未获得批准。	检查是否创建了多人授权配置票证。请求多人授权审批者批准票证。批准后，用户将从豁免列表中删除。
6.	已豁免的用户无法使映像失效（无法执行启用了多人授权的操作）	用户无权执行该操作。未为已豁免用户的请求创建多人授权票证。此问题可能与多人授权流程无关。	请参考相应的文档。
7.	使用 NetBackup 管理控制台或 CLI 成功执行了已启用多人授权的操作。	用户必须位于已豁免用户的列表中。	如果要为此用户创建多人授权票证，请从已豁免用户的列表中删除该用户。
8.	无法将用户组添加到豁免列表。	不允许将用户组添加到豁免列表。	将单个用户添加到豁免列表。
9.	尝试从 NetBackup Web UI 配置多人授权时，显示以下错误： The date is not within the allowed range that is between 01/01/1970 and the current date	系统日期可能设置不正确。	检查系统日期并指定介于 01/01/1970 和当前日期之间的有效日期。更正日期并重新启动 NetBackup 服务。
10.	即使在超过预定的有效期后，多人授权票证也未失效。	NetBackup 网页管理操作界面 (nbwmc) 服务或后台驻留程序已关闭。 NetBackup PostgreSQL 数据库服务或后台驻留程序已关闭。	启动 NetBackup 网页管理操作界面 (nbwmc) 和 NetBackup PostgreSQL 数据库服务或后台驻留程序。
11.	即使在超过预定的清除期限后，多人授权票证也未被清除。	NetBackup 网页管理操作界面 (nbwmc) 服务或后台驻留程序已关闭。 NetBackup PostgreSQL 数据库服务或后台驻留程序已关闭。没有已达到清除期限的处于“已失效”、“已完成”、“已拒绝”和“已取消”状态的票证。	启动 NetBackup 网页管理操作界面 (nbwmc) 和 NetBackup PostgreSQL 数据库服务或后台驻留程序。
12.	启用多人授权后，使用 CLI 执行 NetBackup 映像失效操作失败。	如果在主服务器上为该操作启用了多人授权，则仅允许使用 Web UI 和 API 执行该操作。如果用户尝试使用 NetBackup 管理控制台或命令行界面执行该操作，则操作将失败。	使用 NetBackup Web UI 执行该操作。请与 NetBackup 安全管理员联系，为用户免除多人授权流程。
13.	无法获取多人授权票证。	指定的票证 ID 可能无效。 NetBackup Postgres 数据库服务或后台驻留程序已关闭。	指定有效的票证 ID。请务必检查所有必需的服务是否已启动且正在运行。
14.	无法更新多人授权票证的状态。	无法更新多人授权票证，因为票证的当前状态无法更改为建议的状态。	检查多人票证的当前状态，并确保根据以下允许的状态转换执行操作：当前状态 - 待处理、已失效建议状态 - 已批准、已拒绝、已取消、待处理
15.	无法更新多人授权票证。	如果您不是票证的请求者或多人授权审批者，则无法批准、拒绝、取消或续订票证，也不能添加备注。	请与 NetBackup 管理员联系以获取所需权限。
16.	配置多人授权或执行与票证关联的任何操作时，显示以下错误： Unable to connect to server	NetBackup Web 管理控制台服务可能已关闭。	确保所有必需的 NetBackup 服务已启动且正在运行。
17.	启用多人授权后，使用 CLI 执行映像失效操作失败，并显示错误代码 9387。	如果为主服务器上的操作启用了多人授权，则在执行该操作时会生成票证。	通过登录 NetBackup Web UI 检查多人授权票证的当前状态。票证应获得批准，然后才能成功执行操作。
18.	用户无法使用 CLI 执行启用了多人授权的操作，并显示错误代码为 5930 的错误。	未对用户进行身份验证。bpnbat -login -logintype WEB 命令未运行。	运行 bpnbat -login -logintype WEB 命令以成功加载当前权限集，并使用 CLI 执行启用了多人授权的操作：
19.	启用多人授权后，使用 CLI 执行映像失效操作时未创建票证。	NBAC 已启用。用户免于执行多人授权，并且用户已使用 bpnbat -login -lointypeWEB 登录。	确保未启用 NBAC。NBAC 不支持多人授权。确保用户未被豁免。当已豁免的用户执行启用了多人授权的操作时，不会为其生成票证。
20.	启用多人授权后，使用 BID 文件通过 CLI 执行映像失效操作失败，并显示错误代码 20。	BID 文件未采用所需的格式。	确保 BID 文件采用所需的格式，并且最多包含 100 个条目。启用多人授权后，最多可以批量使 100 个映像失效。
21.	nbcertcmd -setsecconfig, nbseccmd -setsecurityconfig 命令在介质服务器和客户端上失败。设置证书部署级别的请求失败。退出状态：5969 错误：Response from the NetBackup Web Management Console service could not be parsed.	介质服务器和客户端主机版本低于 NetBackup 10.3	将 NetBackup 升级到当前版本。检查是否在 Web UI 中为操作创建了票证。
22.	无法在多人授权票证详细信息中查看 UNCHANGED/UPDATED 值。	无法读取 JSON API 负载。	检查 API 负载中的所有字段是否均按预期传递。
23.	修改全局安全设置后，会为已豁免的用户创建多人授权票证。	当已豁免的用户修改多人授权配置、全局安全设置或基于风险引擎的异常检测配置时，需要执行多人授权。	请与 MPA 审批者联系以进行票证审批。
24.	存在冲突时，映像失效票证未标记为“冲突”	对于以下操作，处于“待处理”状态的票证未标记为“冲突”：多人授权配置、全局安全设置	以下操作的票证未标记为“冲突”：映像失效、WORM 配置更改、WORM 保留锁定删除、删除映像保留