适用于 VMware vSphere Web Client 的 Veritas NetBackup™ 插件指南

对插件的恢复门户中的主服务器通信故障进行故障排除

要恢复 VM，该插件必须具有一个注册的 NetBackup 主服务器，该服务器具有有效且正确的身份验证令牌。NetBackup 管理员在特定 NetBackup 主服务器上为特定客户端（如 vCenter Server）生成身份验证令牌。令牌为 vCenter 提供对生成令牌的 NetBackup 主服务器的访问权限。（注意：您可以通过插件的“恢复门户”中的“注册主服务器”选项验证当前注册的主服务器的身份验证令牌。）

如果 vCenter 的 TCP/IP 地址或主机名未与身份验证令牌中的信息完全匹配，以下操作将失败：注册主服务器操作和 VM 恢复。对于 VM 恢复，您收到的错误消息取决于插件界面中启动还原尝试的位置。您可能会收到以下错误：

Failed to get master server version. 和 java.security.cert.CertificateException

No mapping found between vCenter(s) and Master Server(s) Master Server "master_server_name" java.security.cert.CertificateException

Failed to communicate with NetBackup master server master_server_name on port 8443 with the supplied authentication token. Please verify that NetBackup master server name, port and authentication token are valid.

要正确确定问题和纠正操作，您必须查看 VxUL 日志文件。在主服务器上，发出如下所示的命令：

vxlogview -i nbwebservice -p nb –L -E

日志文件包含类似于以下内容的消息：

02/17/2017 10:03:37.831 [Error] Remote host name does not match the 
name in the certificate, remote name:vcenter02.domain.com, name from 
certificate:vcenter02

在所示日志片段中，令牌中的名称是 vcenter02，所需名称是 vcenter02.domain.com。

Veritas 建议您撤销现有令牌，使用所需名称生成新令牌，然后在 vCenter 上使用新令牌。如果无法执行该操作，请添加 vCenter 的完全限定域名作为现有令牌的别名，如下所示：

manageClientCerts -addAlias vcenter02 -HOST vcenter02.domain.com

此外，还可以使用 -ANY 选项：

manageClientCerts -addAlias vcenter02 -ANY

-ANY 允许任何主机或任何 IP 地址通过此令牌与 NetBackup 服务器进行通信。

日志文件包含类似于以下内容的消息：

02/17/2017 16:18:13.951 [Error] Remote host name does not match the 
name in the certificate, remote name:10.10.10.11, name from 
certificate:vcenter02

在所示日志片段中，令牌中的名称是 vcenter02，所需名称是 10.10.10.11。

Veritas 建议您撤销现有令牌，使用所需名称生成新令牌，然后在 vCenter 上使用新令牌。如果无法执行该操作，请添加 vCenter 的 TCP/IP 地址作为现有令牌的别名，如下所示：

manageClientCerts -addAlias vcenter02 -IP 10.10.10.11

此外，还可以使用 -ANY 选项：

manageClientCerts -addAlias vcenter02 -ANY

-ANY 允许任何主机或任何 IP 地址通过此令牌与 NetBackup 服务器进行通信。

我们提供了其他信息：

请参见为身份验证令牌添加或删除其他主机名或 IP 地址。

请参见《NetBackup 命令参考指南》中的 manageClientCerts 命令。