NetBackup™ Web UI 管理指南

无法与 AD 或 LDAP 服务器建立连接

如果 NetBackup 无法与 AD 或 LDAP 服务器建立连接，则 nbatd 日志将包含以下错误：

错误消息示例：

(authldap.cpp) CAuthLDAP::validatePrpl - ldap_simple_bind_s() 
failed for user CN=Test User,OU=VTRSUsers,DC=VRTS,DC=com', 
error = -1, errmsg = Can’t contact LDAP server,9:debugmsgs,1

使用 vssat addldapdomain 命令输入的 LDAP 服务器 URL（-s 选项）未通过验证测试。

验证该 URL：

ldapsearch -H <LDAP_URI> -D "<admin_user_DN>" -w <passwd> 
-d <debug_level> -o nettimeout=<seconds>

验证错误消息示例：

ldapsearch -H ldaps://example.veritas.com:389 -D 
"CN=Test User,OU=VRTSUsers,DC=VRTS,DC=com" -w ******** 
-d 5 -o nettimeout=60 

TLS: can't connect: TLS error -8179:Peer's Certificate issuer 
is not recognized. ldap_sasl_bind(SIMPLE): 
Can't contact LDAP server (-1)

如果使用 ldaps 选项，则可以使用 ldapsearch 命令验证证书颁发者。

验证证书颁发者：

set env var LDAPTLS_CACERT to cacert.pem

ldapsearch -H <LDAPS_URI> -D "<admin_user_DN>" -w <passwd> 
-d <debug_level> -o nettimeout=<seconds>

验证消息示例：

ldapsearch -H ldaps://example.veritas.com:389 -D 
"CN=Test User,OU=VRTSUsers,DC=VRTS,DC=com" -w ******** 
-d 5 -o nettimeout=60

TLS: can't connect: TLS error -8179:
Peer's Certificate issuer is not recognized..ldap_sasl_bind(SIMPLE): 
Can't contact LDAP server (-1)

cacert.pem 的文件路径为：

对于 Windows：

install_path\NetBackup\var\global\vxss\eab\data
\systemprofile\certstore\trusted\pluggins\ldap\cacert.pem

对于 UNIX：

/usr/openv/var/global/vxss/eab/data/root/.VRTSat/profile
/certstore/trusted/pluggins/ldap/cacert.pem

使用 vssat addldapdomain 命令的 -f 选项将证书添加到 nbatd 命令的信任存储区。

如果为证书签名的 CA 不是以下 CA，则需要使用此选项：