NetBackup™ 故障排除指南

1.

您尝试登录到 NetBackup Web UI，但却登录到配置多重身份验证的页面。

NetBackup 管理员已在域中强制执行多重身份验证，但您尚未为用户帐户配置多重身份验证。

由于已强制执行多重身份验证，因此必须为用户帐户配置多重身份验证。

2.

在多重身份验证配置期间，无法使用多重身份验证配置 UI 扫描二维码。

二维码或二维码扫描程序可能存在一些问题。

如果无法从多重身份验证配置 UI 扫描二维码，可以复制或查看密钥，然后手动将密钥插入到身份验证器应用程序中。

3.

在多重身份验证配置期间，用户无法从多重身份验证配置 UI 查看或复制密钥。

UI 中的隐藏/显示选项或复制选项可能存在一些问题。

从身份验证器应用程序中，可以扫描二维码。

4.

在配置多重身份验证期间，指定正确的一次性密码并单击“配置”后，显示以下错误：

Failed to validate one-time password.

手持设备与 NetBackup 主服务器之间存在时差，或者指定的一次性密码错误。

确保手持设备的时间与主服务器的时间匹配。

请在一次性密码失效之前正确输入它。

5.

在多重身份验证配置期间，扫描二维码并尝试重写身份验证器应用程序中的现有安全信息时，显示一条错误。

身份验证器应用程序无法重写安全信息。

在扫描二维码之前，请确保不存在重复条目。

6.

虽然配置了多重身份验证，但身份验证应用程序中不存在安全条目。因此，无法查看一次性密码，也无法进行身份验证。

无法在身份验证器应用程序中生成一次性密码。智能设备已丢失。

必须联系 NetBackup 管理员以重置多重身份验证配置。

成功重置后，为用户帐户重新配置多重身份验证。

7.

您是 NetBackup 管理员，并且已为自己的用户帐户配置多重身份验证，但是一次性密码不可用。

安全信息已从身份验证器应用程序中删除，或者手持设备丢失。

可以请求其他管理员重置您的多重身份验证配置，然后您可以为用户帐户重新配置多重身份验证。

或者，可以使用以下命令请求操作系统管理员重置多重身份验证配置：

nbseccmd -resetMFA -userinfo <domain type>:<domain name>:<user name>

8.

bpnbat -login CLI 显示以下错误：

AT authentication failed

已为用户帐户配置多重身份验证，但登录类型 AT 不支持多重身份验证。

如果为用户帐户配置了多重身份验证，请使用 bpnbat -login -logintype WEB 命令。

如果配置了多重身份验证，建议使用交互模式 (bpnbat -login (-Interactive | -i )) 登录。

9.

您尚未为用户帐户配置多重身份验证，bpnbat -login 失败。

NetBackup 管理员必须已对域中的所有用户强制执行多重身份验证。

如果强制执行多重身份验证，则必须为用户帐户配置多重身份验证并运行 bpnbat -login (-Interactive | -i ) 命令以登录。

10.

在 bpnbat -login 操作期间，已指定用于登录到 10.3 之前版本的 NetBackup 主机的正确用户名和密码，但身份验证失败。

您已为用户帐户配置多重身份验证。

运行 bpnbat -login 命令时，输入密码后还必须提供一次性密码。

11.

在 bpnbat -login 操作期间，使用了凭据文件 (-cf )，但登录失败。

您已为用户帐户配置多重身份验证。

使用凭据文件时，必须使用 bpnbat -login (-Interactive | -i ) 命令登录。

12.

在 bpnbat -login 期间，您提供了正确的用户名、密码和一次性密码，但身份验证失败。

手持设备与 NetBackup 主服务器之间存在时差，或者指定的一次性密码错误。

确保手持设备的时间与主服务器的时间匹配。

请在一次性密码失效之前正确输入它。

13.

在 NetBackup 管理控制台登录期间，显示以下错误：“无法检查是否为用户帐户启用了多重身份验证。”

Web 服务已关闭，或无法处理请求。

确保 Web 服务已启动且正在运行。检查以下日志：

bpjava 日志：/usr/openv/netbackup/logs/bpjava-msvc

Web 服务日志：/usr/openv/logs/nbwebservice

14.

在 NetBackup 管理控制台登录期间，即使指定了正确的用户名和密码，还是显示以下错误：“用户名或密码无效。”

您已为用户帐户配置多重身份验证。

应在输入密码后提供一次性密码。

15.

在 NetBackup 管理控制台中，显示以下错误：

Failed to validate the one-time password.

手持设备与 NetBackup 主服务器之间存在时差，或者指定的一次性密码错误。

确保手持设备的时间与主服务器的时间匹配。

请在一次性密码失效之前正确输入它。

16.

使用 nbseccmd 在 NetBackup 主服务器之间建立信任关系时，身份验证失败。

您已为用户帐户配置多重身份验证。

应在输入密码后提供一次性密码。

17.

对于一个或多个主服务器，nbdeployutil --gather 命令失败。

已在发生故障的主服务器中为用户帐户配置了多重身份验证。

运行以下命令：

使用 --apikey-file 选项运行 nbdeployutil --gather CLI。

apikey 密钥文件的格式应为 NetBackup Primary hostname : APIKey，对于多个 NetBackup 域，确保为所有主服务器主机提供 apikey。

18.

通过 NetBackup Web UI、NetBackup 管理控制台或 nbseccmd CLI 在主服务器之间建立信任关系失败

您已为用户帐户配置多重身份验证。

如果在目标主机上将用户帐户配置为进行多重身份验证，除了密码外，还要提供正确的一次性密码。

19.

使用 validate OTP API 时，将显示以下错误：

The multifactor authentication request ID does not exist.

指定的请求 ID 不存在。

使用 validate OTP API 时，指定有效的请求 ID。

20.

使用 validate OTP API 时，将显示以下错误：

The multifactor authentication request is not valid.

用于后续 API 调用的 JWT 令牌与之前的 JWT 令牌不同。

对两个 API 调用使用相同的 JWT 令牌。

21.

更改 NetBackup 配置时，将显示以下错误：

The configuration cannot be changed using this host.

为用户帐户配置了多重身份验证，但此主机不支持多重身份验证。

使用 NetBackup Web UI 执行该操作。

22.

执行 nbcertcmd 或 nbseccmd 命令时显示以下错误：

EXIT STATUS 3676: invalid error number

为用户帐户配置了多重身份验证，但此主机不支持多重身份验证。

使用 NetBackup Web UI 执行该操作。

28.

修改全局安全设置、创建 API 密钥或运行 nbcertcmd 或 nbseccmd 命令时显示以下错误：

The multifactor authentication request has timed out.

输入一次性密码时出现延迟。

在多重身份验证期间，确保在 180 秒内输入一次性密码。

使用 API 时，请确保在 180 秒内调用后续的 'validate OTP' API。