Search <book_title>...

NetBackup™ 故障排除指南

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

启用传输中数据加密的 NetBackup 作业问题

给定的 NetBackup 作业可以是备份、还原、复制、主从复制、导入、验证等类型。作业通过全局 DTE 设置或客户端 DTE 模式来启用传输中数据加密 (DTE)。

有关 DTE 的更多详细信息，请参见《NetBackup 安全和加密指南》。

问题：操作失败并显示退出状态 23：套接字读取失败

给定的操作可以是备份、还原、导入、验证、复制、合成备份等。在确定给定操作的 DTE 模式时会发生此故障。这是由于获取全局 DTE 模式失败，因为在 bpcd 进程中未刷新该模式。

以下错误显示在 bpcd 中：

The global data-in-transit encryption setting cannot be fetched (8304).

表：要检查的日志

操作	日志
备份或存档	主服务器 - nbjm、bpcd、nbwebservice
还原	主服务器 - admin（目录库恢复）、bprd、bpcd、nbwebservice
复制、验证、合成备份、主从复制	主服务器 - admin、bpcd、nbwebservice
导入	主服务器 - admin、bpcd、nbwebservice 介质服务器 - bpdm 或 bptm

UNIX 的日志：

旧式日志：/usr/openv/netbackup/logs

VxUL 日志：/usr/openv/logs

Windows 的日志：install_path\NetBackup\logs

原因

NetBackup Web 服务重新启动花费更多的时间，因此 bpcd 的全局 DTE 缓存未刷新。这会导致在确定 DTE 模式时给定操作失败。

解决方法

在服务重新启动 2 分钟后重试该操作，以便 Web 服务在下次迭代时成功刷新全局 DTE 模式。

问题：无法确定传输中数据加密 (DTE) 模式，状态 3000004

在确定给定操作的 DTE 模式时会发生此故障。这是因为无法检索介质服务器 DTE 模式。

表：要检查的日志

操作	日志
备份或存档	主服务器 - nbjm、nbemm
还原	主服务器 - bprd、nbemm
复制、验证、合成备份、主从复制	主服务器 - admin、nbemm
导入	主服务器 - admin、nbemm 介质服务器 - bpdm 或 bptm

UNIX 的日志：

旧式日志：/usr/openv/netbackup/logs

VxUL 日志：/usr/openv/logs

Windows 的日志：install_path\NetBackup\logs

原因

从 EMM 检索介质服务器 DTE 设置失败，从而导致操作失败。

解决方法

重试该操作以成功检索介质服务器 DTE 模式。

问题：操作失败并显示错误 - 无法检索 TLS 通信所需的预共享密钥 (8316)

表：要检查的日志

操作	日志
备份或存档	客户端 - bpbkar 或 dbclient、vnetd、bpclntcmd 介质服务器 - bptm、bpclntcmd、vnetd
还原	客户端 - tar 或 dbclient、vnetd、bpclntcmd 介质服务器 - bpbrm、bptm、bpclntcmd、vnetd
复制	两个介质服务器 - bptm 或 bpdm、vnetd、bpclntcmd

操作

日志

备份或存档

客户端 - bpbkar 或 dbclient、vnetd、bpclntcmd

介质服务器 - bptm、bpclntcmd、vnetd

还原

客户端 - tar 或 dbclient、vnetd、bpclntcmd

介质服务器 - bpbrm、bptm、bpclntcmd、vnetd

复制

两个介质服务器 - bptm 或 bpdm、vnetd、bpclntcmd

UNIX 的日志：/usr/openv/netbackup/logs

Windows 的日志：install_path\NetBackup\logs

原因

检索主机间 TLS 握手所需的预共享密钥失败。这是因为 bpclntcmd 发生以下任一问题，例如：

在 bpclntcmd 中存储预共享密钥失败
bpclntcmd 无法提供预共享密钥

此问题导致多个 NetBackup 操作（如备份、还原或复制）失败。

解决方法

停止现有 bpclntcmd -store 进程，然后重试该操作。

问题：复制失败并显示错误 - 无法连接到套接字 (25) 或请求的操作部分成功 (1)

表：要检查的日志

操作	日志
复制	目标介质服务器 - bptm 或 bpdm、vnetd

UNIX 的日志：/usr/openv/netbackup/logs

Windows 的日志：install_path\NetBackup\logs

作业详细信息出错：

Jan 19, 2022 8:49:36 PM - Error bpdm (pid=18607) cannot connect to the 
writing side process for duplication, Success Jan 19, 2022 9:37:02 PM - Error bptm 
(pid=1028) listen protocol error - couldn't accept from data socket, 
The operation completed successfully. Jan 19, 2022 9:37:03 PM - Info bptm 
(pid=1028) EXITING with status 25 <----------

原因

启用传输中数据加密 (DTE) 后，vnetd 进程负责设置 DTE TLS 握手所需的前提条件。在繁忙的计算机上，如果 vnetd 花费更多的时间执行此操作，bptm 会在 vnetd 转发连接之前超时。因此，复制失败。

解决方法

在目标主机上，增加接受来自 vnetd 的连接的超时。使用 nbgetconfig 和 nbsetconfig 命令增加 VNET_OPTIONS 配置选项的超时。

例如，要将超时从 120 秒更改为 300 秒，请运行以下命令：

nbgetconfig VNET_OPTIONS VNET_OPTIONS = 120 3600 200 40 3 1 30 10 1793 32 0 0

nbsetconfig nbsetconfig> VNET_OPTIONS = 300 3600 200 40 3 1 30 10 1793 32 0 0

仅第一个值更改为 300。