Search <book_title>...

Guide de dépannage NetBackup™

Last Published: 2022-05-05

Product(s): NetBackup & Alta Data Protection (10.0)

Problèmes liés au compte utilisateur sans privilège (utilisateur du service)

Cette rubrique fournit des informations sur la résolution des problèmes spécifiques à l'utilisateur sans privilège, non racine ou du service.

À partir de NetBackup 9.1, il est possible d'exécuter la plupart des services du serveur principal en tant qu'utilisateur sans privilèges, ce qui est fortement recommandé. Ce nouvel utilisateur est appelé utilisateur du service.

Pour plus d'informations sur l'utilisateur du service, consultez le Guide de sécurité et de chiffrement NetBackup.

Journaux d'options de la commande nbcertcmd

Les options de la commande nbcertcmd sont exécutées en interne à l'aide du compte utilisateur du service. Les journaux des options de la commande nbcertcmd sont disponibles dans le fichier SERVICE_USER.xxxxxx_xxxxx.log.

Tableau : Résolution des problèmes relatifs à l'utilisateur du service

N° de série	Problème	Cause possible	Solution
1	Pendant l'installation ou la mise à niveau de NetBackup sur une plate-forme UNIX, il est impossible de spécifier l'utilisateur du service, même après trois invites.	Causes possibles : Cause 1 : l'utilisateur du service n'existe pas en local, dans LDAP ou dans NIS. Cause 2 : nbwebsvc est utilisé comme utilisateur du service. Cause 3 : nbwebgrp n'est pas un groupe secondaire de l'utilisateur du service.	Solutions : Solution 1 : exécutez la commande suivante : id service_user La commande ID doit aboutir. Solution 2 : exécutez la commande nbgetconfig pour rechercher l'entrée WEBSVC_USER dans le fichier de configuration NetBackup (bp.conf). L'utilisateur du service ne peut pas être identique à la valeur définie pour l'option de configuration WEBSVC_USER. Solution 3 : exécutez la commande nbgetconfig pour rechercher l'entrée WEBSVC_USER dans le fichier de configuration NetBackup (bp.conf). Exécutez la commande suivante : id service_user Dans la sortie de la commande, vérifiez que le GID n'est pas identique à celui de l'option WEBSVC_GROUP et que les groupes ont la valeur WEBSVC_GROUP.
2	L'une des erreurs suivantes se produit lors de l'installation de NetBackup sur un nœud de cluster inactif d'une plate-forme UNIX : Service user name on active node does not match with service user name entered on inactive node. SERVICE_USER_ID '10021' retrieved from active node does not match with the user ID '1002' of local user 'nonroot'.	Le nom d'utilisateur du service et l'ID d'utilisateur ne correspondent pas.	Assurez-vous que le nom d'utilisateur du service et l'ID d'utilisateur correspondent sur tous les nœuds de cluster et que les mêmes informations sont fournies lors de l'installation de NetBackup sur les nœuds actifs et inactifs.
3	L'erreur suivante se produit lors de la mise à niveau de NetBackup sur un nœud de cluster inactif d'une plate-forme UNIX : Failed to retrieve the 'SERVICE_USER' or 'SERVICE_USER_ID' entries from the configuration file on the server 'cluster_virtual_name'. You must provide the same 'SERVICE_USER' (daemon user name) that is configured on the active node.	La commande bpgetconfig n'a pas pu récupérer l'utilisateur du service ni l'ID auprès du nœud actif.	Indiquez l'utilisateur du service comme utilisateur du nœud actif et assurez-vous qu'il présente le même ID d'utilisateur sur tous les nœuds de cluster.
4	L'erreur suivante se produit lors de l'installation ou de la mise à niveau de NetBackup sur une plate-forme UNIX : Impossible de définir l'utilisateur serviceuser en tant que propriétaire des fichiers dans /usr/openv.	Cette erreur peut être causée par les problèmes survenant lors du changement de propriété du répertoire d'installation.	Corrigez les erreurs spécifiées dans le fichier de suivi de l'installation sous le titre suivant : Fix below errors and then retry
5	Les communications avec les hôtes NetBackup ne fonctionnent pas lorsque l'autorité de certification externe est configurée avec le magasin de certificats Windows et que les services s'exécutent avec le compte de service local.	Les services NetBackup n'ont pas accès à la clé privée. Cette erreur est généralement visible dans les journaux nbpxyhelper : L'API Windows CryptAcquireCertificatePrivateKey échoue avec l'erreur 0x80090016 : Le jeu de clés n'existe pas.	Vérifiez les autorisations de clé privée comme suit : Cliquez avec le bouton droit de la souris sur le certificat. Accédez à Toutes les tâches > Gérer les clés privées. Tous les services NetBackup doivent être autorisés à lire la clé privée. Exécutez la commande suivante pour définir les autorisations : nbcertcmd -setWinCertPrivKeyPermissions Exécutez la commande suivante pour valider la configuration : nbcertcmd -ecaHealthCheck
6	La commande setconfig échoue avec l'erreur suivante : Failed to open /usr/openv/netbackup/bp.conf.d53: Permission denied (13)	La propriété de /usr/openv/netbackup est définie sur l'utilisateur racine. Il est également possible que le module linguistique soit installé à l'aide de rpm.	Exécutez la commande suivante pour résoudre les problèmes de propriété : /usr/openv/netbackup/bin/goodies/ update_install_folder_perms
7	L'opération de création ou de mise à jour de politique de sauvegarde de catalogue échoue. La sauvegarde de catalogue échoue. La récupération de catalogue échoue.	Le chemin d'accès à la reprise après incident spécifié dans la politique n'est peut-être pas accessible au compte utilisateur du service.	Examinez les codes d'état 9201 et 9202. Consultez le Guide des codes d'état NetBackup. Consultez le Guide de sécurité et de chiffrement NetBackup pour connaître la procédure d'octroi d'autorisations d'accès au compte utilisateur du service.
8	La reprise après incident échoue.	La commande NBHostIdentity -import échoue.	Les conditions suivantes doivent être remplies : L'utilisateur du service existe sur le système avant la reprise après incident (DR). L'utilisateur du service a accès au package DR.
9	L'une des commandes suivantes échoue avec une erreur : Vérifiez que le compte utilisateur du service[nom_utilisateur_service] dispose d'autorisations d'accès pour les chemins d'accès spécifiés et leur contenu. nbdb_admin nbdb_move nbdb_backup nbdb_restore nbdb_unload create_nbdb cat_export cat_import Chemin : UNIX : Install_Path/db/bin Windows : Install_Path\netbackup\bin	Le compte utilisateur du service n'est peut-être pas autorisé à accéder aux chemins spécifiés et à leur contenu.	Consultez le Guide de sécurité et de chiffrement NetBackup pour connaître la procédure d'octroi d'autorisations d'accès au compte utilisateur du service.
10	Échec de l'opération d'ajout d'un serveur VMware	Erreur système 500	Vérifiez que le répertoire temp (/tmp) est accessible au compte utilisateur du service.
11	Problème lié au workflow bpjava-test-login	Le fichier est indiqué comme appartenant à l'utilisateur racine.	Définissez la propriété du fichier sur le compte utilisateur du service.
12	L'opération nbcertcmd échoue.	Autorisations manquantes	Vérifiez que le fichier certmapinfo.json est créé et qu'il appartient à l'utilisateur du service.
13	nbcertcmd ou bpnbaz échoue avec le code d'erreur 123.	La mise à jour de la liste de contrôle d'accès, du fichier de clé privée (PrivKeyFile-2048.pem) ou du fichier de clé publique (PubKeyFile-2048.pem) a échoué.	Assurez-vous que des SID NetBackup sont configurés et que les clés publiques et privées sont présentes dans AT_DATA_DIR.
14	L'opération nbserviceusercmd -changeUser échoue avec une erreur d'autorisation lors de la configuration de NBAC.	Le nouvel utilisateur du service ne fait pas partie du groupe d'administrateurs de sécurité NBAC.	Ajoutez le nouvel utilisateur du service au groupe d'administrateurs de sécurité NBAC. Exécutez la commande suivante : vssaz addazgrpmember --azgrpname \"Security Administrators\" --prplinfo prplinfo
15	Après l'installation et la mise à niveau de NetBackup 9.1, la connexion à la console d'administration NetBackup échoue pour l'utilisateur racine si le contrôle d'accès (NBAC) ou l'audit amélioré (EA) NetBackup est activé.	Le répertoire du certificat utilisateur est modifié.	Si le contrôle d'accès ou l'audit amélioré est activé dans votre environnement, vous devez exécuter la commande bpnbat -login après la mise à niveau de NetBackup.
16	La commande nbcertcmd -enrollCertificate échoue, car le contrôle d'intégrité de l'autorité de certification externe échoue. Une erreur se produit lors de l'accès aux fichiers sur le chemin suivant : certificates/private key/passphrase file/crl	La commande nbcertcmd -enrollCertificate est exécutée par l'utilisateur du service, mais celui-ci n'a pas accès aux fichiers associés.	Fournissez l'accès requis à l'utilisateur du service. Il est recommandé d'exécuter la commande suivante pour vérifier les droits d'accès avant de réexécuter la commande enrollCertificate : nbcertcmd -ecaHealthCheck -serviceUser user_name