Recherche dans <book_title>…

Guide de dépannage NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup (10.4)

Résolution des problèmes liés à l'autorisation multi-personnes

Cette rubrique fournit des informations sur la résolution des problèmes spécifiques au processus d'autorisation multi-personnes dans NetBackup.

Pour en savoir plus sur l'autorisation multi-personnes, consultez le Guide de sécurité et de chiffrement NetBackup.

Tableau :

N° de série	Problème	Cause possible	Solution
1.	Après l'activation de l'autorisation multi-personnes, l'opération de création ou de modification NetBackup Vault échoue avec le message d'erreur suivant dans la console d'administration NetBackup : Intermittent connectivity lost with the server.	L'autorisation multi-personnes est activée pour l'opération d'expiration d'image.	Contactez l'administrateur de sécurité NetBackup pour exempter l'utilisateur du processus d'autorisation multi-personnes.
2.	Après l'activation de l'autorisation multi-personnes, la commande nbholdutil -delete échoue avec le message d'erreur suivant sur le serveur de médias doté d'une version antérieure : Permission Denied by Hold Service	L'autorisation multi-personnes est activée pour l'opération d'annulation de la mise en suspens d'image sur le serveur principal.	Effectuez l'une des opérations suivantes : Mettez à niveau le serveur de médias vers la version actuelle de NetBackup. Assurez-vous que l'utilisateur a été ajouté à la liste des utilisateurs exemptés pour l'autorisation multi-personnes. Consultez la rubrique « Ajout d'utilisateurs exemptés » du https://www.veritas.com/docs/DOC5332Guide de l'administrateur de l'interface utilisateur Web NetBackup. Connectez-vous (en tant qu'utilisateur exempté) à l'aide de la commande bpnbat -login. Exécutez la commande nbholdutil.
3.	L'une des opérations suivantes échoue avec le code d'état de sortie 9382 Erreur :The operation has failed because it is configured for multi-person authorization. L'une des commandes suivantes échoue sur un hôte doté de NetBackup 10.3 ou d'une version antérieure : bpexpdate, bpimage -deletecopy, nbdecommission L'opération *nbdecommission -oldserver serverName* -machinetype media** échoue.	L'autorisation multi-personnes est activée pour l'opération d'expiration d'image.	L'opération d'expiration d'image est bloquée pour les hôtes appelants dotés d'une version de NetBackup antérieure à 10.0, même si l'utilisateur est exempté du processus d'autorisation multi-personnes. Si la version de NetBackup de l'hôte appelant est antérieure à 10.0, contactez l'administrateur de sécurité NetBackup pour exempter l'utilisateur du processus d'autorisation multi-personnes. Reconnectez-vous à l'interface utilisateur Web NetBackup et relancez l'opération.
4.	Un utilisateur exempté du processus d'autorisation multi-personnes ne peut pas exécuter une opération soumise à l'autorisation multi-personnes à l'aide des interfaces de ligne de commande et le code d'erreur 5930 se déclenche.	L'utilisateur n'est pas authentifié. La commande bpnbat -login -logintype WEB n'est pas exécutée une fois l'utilisateur ajouté à la liste d'exemption.	Exécutez la commande bpnbat -login -logintype WEB pour charger le jeu d'autorisations actuel et pour exécuter une opération soumise à l'autorisation multi-personnes à l'aide de l'une des interfaces suivantes : Interfaces de ligne de commande Console d'administration NetBackup Interface utilisateur Web NetBackup
5.	Un utilisateur qui a été supprimé de la liste des utilisateurs exemptés peut exécuter une opération soumise à l'autorisation multi-personnes sans deuxième approbation.	La suppression d'un utilisateur de la liste des utilisateurs exemptés crée un ticket d'autorisation multi-personnes, mais le ticket associé n'a pas encore été approuvé.	Vérifiez si un ticket de configuration d'autorisation multi-personnes a été créé. Demandez à l'approbateur de l'autorisation multi-personnes d'approuver le ticket. Après l'approbation, l'utilisateur est supprimé de la liste des utilisateurs exemptés.
6.	Un utilisateur exempté n'a pas pu faire expirer une image (impossibilité d'effectuer une opération soumise à l'autorisation multi-personnes).	L'utilisateur n'est pas autorisé à effectuer l'opération. Aucun ticket d'autorisation multi-personnes n'est créé pour un utilisateur exempté. Le problème n'est pas nécessairement lié au processus d'autorisation multi-personnes.	Consultez la documentation correspondante.
7.	Une opération soumise à l'autorisation multi-personnes est effectuée à l'aide de la console d'administration NetBackup ou des interfaces de ligne de commande.	L'utilisateur doit figurer dans la liste des utilisateurs exemptés.	Si vous souhaitez qu'un ticket d'autorisation multi-personnes soit créé pour cet utilisateur, supprimez ce dernier de la liste des utilisateurs exemptés.
8.	Il est impossible d'ajouter des groupes d'utilisateurs à la liste des utilisateurs exemptés.	L'ajout de groupes d'utilisateurs à la liste des utilisateurs exemptés n'est pas autorisé.	Ajoutez individuellement les utilisateurs à la liste.
9.	Le message d'erreur suivant s'affiche lorsque vous tentez de configurer l'autorisation multi-personnes à partir de l'interface utilisateur Web NetBackup : The date is not within the allowed range that is between 01/01/1970 and the current date	La date système est probablement incorrecte.	Vérifiez la date système et si nécessaire, spécifiez une date valide comprise entre le 01/01/1970 et la date actuelle. Corrigez la date et redémarrez les services NetBackup.
10.	Les tickets d'autorisation multi-personnes n'expirent pas, même après la période d'expiration planifiée.	Le service ou le daemon NetBackup Web Management Console (nbwmc) ne fonctionne pas. Les services ou les daemons de base de données NetBackup PostgreSQL ne fonctionnent pas.	Démarrez NetBackup Web Management Console (nbwmc) et les services ou daemons de base de données NetBackup PostgreSQL.
11.	Les tickets d'autorisation multi-personnes ne sont pas purgés, même après la période de purge planifiée.	Le service ou le daemon NetBackup Web Management Console (nbwmc) ne fonctionne pas. Les services ou les daemons de base de données NetBackup PostgreSQL ne fonctionnent pas. Aucun ticket affichant l'état Expiré, Terminé, Rejeté et Annulé n'a atteint le terme de la période de purge.	Démarrez NetBackup Web Management Console (nbwmc) et les services ou daemons de base de données NetBackup PostgreSQL.
12.	L'exécution d'une opération d'expiration d'image NetBackup à l'aide des interfaces de ligne de commande a échoué après l'activation de l'autorisation multi-personnes.	Si l'autorisation multi-personnes est activée pour une opération sur le serveur principal, cette opération peut être exécutée uniquement à l'aide de l'interface utilisateur Web et d'API. L'opération échoue si l'utilisateur tente de l'exécuter depuis la console d'administration NetBackup ou l'interface de ligne de commande.	Exécutez l'opération à l'aide de l'interface utilisateur Web NetBackup. Contactez l'administrateur de sécurité NetBackup pour exempter l'utilisateur du processus d'autorisation multi-personnes.
13.	Il est impossible de récupérer un ticket d'autorisation multi-personnes.	L'ID de ticket spécifié n'est peut-être pas valide. Les services ou les daemons de base de données Postgres NetBackup ne fonctionnent pas.	Spécifiez un ID de ticket valide. Vérifiez que tous les services requis sont opérationnels.
14.	Il est impossible de mettre à jour l'état du ticket d'autorisation multi-personnes.	Le ticket d'autorisation multi-personnes ne peut pas être mis à jour, car son état actuel ne peut pas être remplacé par l'état proposé.	Vérifiez l'état actuel du ticket multi-personnes et assurez-vous que l'opération effectuée respecte les transitions d'état autorisées : État actuel - En attente, Expiré État proposé - Approuvé, Rejeté, Annulé, En attente
15.	Il est impossible de mettre à jour le ticket d'autorisation multi-personnes.	Si vous n'êtes pas le demandeur du ticket ou l'approbateur de l'autorisation multi-personnes, vous ne pouvez pas approuver, rejeter, annuler ou renouveler le ticket ou ajouter un commentaire.	Contactez l'administrateur NetBackup pour obtenir les autorisations requises.
16.	Le message d'erreur suivant s'affiche lors de la configuration de l'autorisation multi-personnes ou de toute opération associée sur un ticket : Unable to connect to server	Le service NetBackup Web Management Console ne fonctionne peut-être pas.	Vérifiez que tous les services NetBackup requis sont opérationnels.
17.	L'exécution d'une opération d'expiration d'image à l'aide des interfaces de ligne de commande a échoué avec le code d'erreur 9387 après l'activation de l'autorisation multi-personnes.	Si l'autorisation multi-personnes est activée pour l'opération sur le serveur principal, un ticket est généré lors de l'opération.	Vérifiez l'état actuel du ticket d'autorisation multi-personnes en vous connectant à l'interface utilisateur Web NetBackup. Une fois le ticket approuvé, l'opération peut aboutir.
18.	Un utilisateur ne peut pas exécuter une opération soumise à l'autorisation multi-personnes à l'aide des interfaces de ligne de commande et le code d'erreur 5930 s'affiche.	L'utilisateur n'est pas authentifié. La commande bpnbat -login -logintype WEB n'est pas exécutée.	Exécutez la commande bpnbat -login -logintype WEB pour charger le jeu d'autorisations actuel et pour exécuter une opération soumise à l'autorisation multi-personnes à l'aide de l'interface de ligne de commande :
19.	L'exécution d'une opération d'expiration d'image à l'aide de l'interface de ligne de commande n'a pas créé de ticket après l'activation de l'autorisation multi-personnes.	NBAC est activé. L'utilisateur est exempté de l'autorisation multi-personnes et s'est connecté à l'aide de la commande bpnbat -login -lointypeWEB.	Assurez-vous que NBAC n'est pas activé. NBAC ne prend pas en charge l'autorisation multi-personnes. Assurez-vous que l'utilisateur n'est pas exempté. Aucun ticket n'est généré pour les utilisateurs exemptés qui exécutent des opérations soumises à l'autorisation multi-personnes.
20.	L'exécution d'une opération d'expiration d'image à l'aide d'un fichier BID par l'intermédiaire de l'interface de ligne de commande a échoué avec le code d'erreur 20 après l'activation de l'autorisation multi-personnes.	Le format du fichier BID est incorrect.	Assurez-vous que le fichier BID est au format requis et qu'il contient un maximum de 100 entrées. Il est possible de faire expirer en bloc jusqu'à 100 images lorsque l'autorisation multi-personnes est activée.
21.	La commande nbcertcmd -setsecconfig, nbseccmd -setsecurityconfig échoue sur le serveur de médias et le client. La demande de définition du niveau de déploiement du certificat a échoué. Code d'état de sortie : 5969 Erreur :Response from the NetBackup Web Management Console service could not be parsed.	Le serveur de médias et les hôtes clients sont dotés d'une version de NetBackup antérieure à la 10.3	Mettez à niveau le client NetBackup vers la version actuelle. Vérifiez si un ticket a été créé pour l'opération dans l'interface utilisateur Web.
22.	Impossible de consulter les valeurs INCHANGÉES/MISES À JOUR dans les détails du ticket d'autorisation multi-personnes.	Impossible de lire la charge utile de l'API JSON.	Vérifiez si tous les champs de la charge utile de l'API sont correctement transmis.
23	Un ticket d'autorisation multi-personnes est créé pour les utilisateurs exemptés après la modification des paramètres de sécurité globaux.	Les utilisateurs exemptés doivent suivre le processus d'autorisation multi-personnes lorsqu'ils modifient la configuration de l'autorisation multi-personnes, les paramètres de sécurité globaux ou la configuration de la détection d'anomalies basée sur le moteur de risque.	Contactez votre approbateur MPA pour obtenir l'approbation du ticket.
24	Les conflits du ticket d'expiration d'image ne sont pas signalés.	Les conflits des tickets en attente ne sont pas signalés pour la configuration de l'autorisation multi-personnes et les paramètres de sécurité globaux.	Les tickets relatifs aux opérations suivantes ne sont pas signalés comme étant en conflit : expiration d'image, modification de la configuration WORM, suppression du verrouillage de conservation WORM, annulation de la mise en suspens d'image.