NetBackup™ 故障排除指南
- 介绍
- 故障排除过程
- 对 NetBackup 问题进行故障排除
- vnetd 代理连接故障排除
- 安全证书吊销故障排除
- 验证 NetBackup 中的主机名和服务条目
- 冻结的介质故障排除注意事项
- 对 NetBackup Web 服务问题进行故障排除
- 解决 PBX 问题
- 远程主机验证问题故障排除
- 自动映像复制故障排除
- 使用 NetBackup 实用程序
- 灾难恢复
- 关于适用于 UNIX 和 Linux 的磁盘恢复过程
- 关于 UNIX 和 Linux 上的群集 NetBackup 服务器恢复
- 关于适用于 Windows 的磁盘恢复过程
- 关于 Windows 上的群集 NetBackup 服务器恢复
- 关于恢复 NetBackup 目录库
- 关于 NetBackup 目录库恢复
- 关于恢复整个 NetBackup 目录库
- 关于恢复 NetBackup 目录库映像文件
- 关于恢复 NetBackup 数据库
对多重身份验证问题进行故障排除
本主题提供在 NetBackup 中对多重身份验证特定问题进行故障排除的相关信息。
有关多重身份验证的更多信息,请参见《NetBackup 安全和加密指南》。
表:
序列号 |
问题 |
可能的原因 |
解决方法 |
---|---|---|---|
1. |
您尝试登录到 NetBackup Web UI,但却登录到配置多重身份验证的页面。 |
NetBackup 管理员已在域中强制执行多重身份验证,但您尚未为用户帐户配置多重身份验证。 |
由于已强制执行多重身份验证,因此必须为用户帐户配置多重身份验证。 请参考《NetBackup Web UI 管理指南》。 |
2. |
在多重身份验证配置期间,无法使用多重身份验证配置 UI 扫描二维码。 |
二维码或二维码扫描程序可能存在一些问题。 |
如果无法从多重身份验证配置 UI 扫描二维码,可以复制或查看密钥,然后手动将密钥插入到身份验证器应用程序中。 |
3. |
在多重身份验证配置期间,用户无法从多重身份验证配置 UI 查看或复制密钥。 |
UI 中的隐藏/显示选项或复制选项可能存在一些问题。 |
从身份验证器应用程序中,可以扫描二维码。 |
4. |
在配置多重身份验证期间,指定正确的一次性密码并单击 后,显示以下错误:Failed to validate one-time password. |
手持设备与 NetBackup 主服务器之间存在时差,或者指定的一次性密码错误。 |
确保手持设备的时间与主服务器的时间匹配。 请在一次性密码失效之前正确输入它。 |
5. |
在多重身份验证配置期间,扫描二维码并尝试重写身份验证器应用程序中的现有安全信息时,显示一条错误,指出无法重写身份验证器应用程序中的安全信息。 |
身份验证器应用程序无法重写安全信息。 |
在扫描二维码之前,请确保不存在重复条目。 |
6. |
虽然配置了多重身份验证,但身份验证应用程序中不存在安全条目。因此,无法查看一次性密码,也无法进行身份验证。 |
无法在身份验证器应用程序中生成一次性密码。手持设备丢失。 |
必须联系 NetBackup 管理员以重置多重身份验证配置。 成功重置后,为用户帐户重新配置多重身份验证。 |
7. |
您是 NetBackup 管理员,并且已为自己的用户帐户配置多重身份验证,但是一次性密码不可用。 |
安全信息已从身份验证器应用程序中删除,或者手持设备丢失。 |
可以请求其他管理员重置您的多重身份验证配置,然后您可以为用户帐户重新配置多重身份验证。 或者,可以使用以下命令请求操作系统管理员重置多重身份验证配置: nbseccmd -resetMFA -userinfo <domain type>:<domain name>:<user name> |
8. |
bpnbat -login CLI 显示以下错误:AT 身份验证失败 |
已为用户帐户配置多重身份验证,但登录类型 AT 不支持多重身份验证。 |
如果为用户帐户配置了多重身份验证,请使用 bpnbat -login -logintype WEB 命令。 如果配置了多重身份验证,建议使用交互模式 (bpnbat -login (-Interactive | -i )) 登录。 |
9. |
您尚未为用户帐户配置多重身份验证,bpnbat -login 失败。 |
NetBackup 管理员必须已对域中的所有用户强制执行多重身份验证。 |
如果强制执行多重身份验证,则必须为用户帐户配置多重身份验证并运行 bpnbat -login (-Interactive | -i ) 命令以登录。 |
10. |
在 bpnbat -login 操作期间,已指定用于登录到 10.3 之前版本的 NetBackup 主机的正确用户名和密码,但身份验证失败。 |
您已为用户帐户配置多重身份验证。 |
运行 bpnbat -login 命令时,输入密码后还必须提供一次性密码。 |
11. |
在 bpnbat -login 操作期间,使用了凭据文件 (-cf ),但登录失败。 |
您已为用户帐户配置多重身份验证。 |
使用凭据文件时,必须使用 bpnbat -login (-Interactive | -i ) 命令登录。 |
12. |
在 bpnbat -login 期间,您提供了正确的用户名、密码和一次性密码,但身份验证失败。 |
手持设备与 NetBackup 主服务器之间存在时差,或者指定的一次性密码错误。 |
确保手持设备的时间与主服务器的时间匹配。 请在一次性密码失效之前正确输入它。 |
13. |
在 NetBackup 管理控制台登录期间,显示以下错误:“无法检查是否为用户帐户启用了多重身份验证。” |
Web 服务已关闭,或无法处理请求。 |
确保 Web 服务已启动且正在运行。检查以下日志: bpjava 日志:/usr/openv/netbackup/logs/bpjava-msvc Web 服务日志:/usr/openv/logs/nbwebservice |
14. |
在 NetBackup 管理控制台登录期间,即使指定了正确的用户名和密码,还是显示以下错误:“用户名或密码无效。” |
您已为用户帐户配置多重身份验证。 |
应在输入密码后提供一次性密码。 |
15. |
在 NetBackup 管理控制台中,显示以下错误:“无法验证一次性密码。” |
手持设备与 NetBackup 主服务器之间存在时差,或者指定的一次性密码错误。 |
确保手持设备的时间与主服务器的时间匹配。 请在一次性密码失效之前正确输入它。 |
16. |
使用 nbseccmd 在 NetBackup 主服务器之间建立信任关系时,身份验证失败。 |
您已为用户帐户配置多重身份验证。 |
应在输入密码后提供一次性密码。 |
17. |
对于一个或多个主服务器,nbdeployutil --gather 命令失败。 |
已在发生故障的主服务器中为用户帐户配置了多重身份验证。 |
运行以下命令: 使用 --apikey-file 选项运行 nbdeployutil --gather CLI。 apikey 密钥文件的格式应为 NetBackup Primary hostname : APIKey,对于多个 NetBackup 域,确保为所有主服务器主机提供 apikey。 |
18. |
通过 Web UI/NetBackup 管理控制台/nbseccmd CLI 在主服务器之间建立信任关系失败 |
您已为用户帐户配置多重身份验证。 |
如果在目标主机上将用户帐户配置为进行多重身份验证,除了密码外,还要提供正确的一次性密码。 |