NetBackup™ 故障排除指南

1

发生异常并显示消息：

"Cannot connect nbsl"

Web 服务日志显示以下日志语句：

Cannot retrieve hostName from system property

NetBackup 服务层服务可能未在运行。对于给定主服务器，bp.conf 中的 CLIENT_NAME 或 SERVER 不正确。

检查 NetBackup 服务层 (NBSL) 服务是否已启动且正在运行。

稍后，提升详细度，然后重试操作。

如果问题仍然存在，请与 Cohesity 技术支持联系。

2

发生异常并显示错误代码 8752：

"The requested operation is not supported for the NetBackup version of the remote host."

Web 服务日志显示以下日志语句：

ECA automatic host cert rotation is not allowed on FLEX-SCALE

正在为其上传证书的主机是 Flex Scale 部署。

该 API 不支持 Flex Scale 部署。

使用特定于 Flex Scale 的方法配置外部 CA 颁发的证书。

Web 服务日志显示以下日志语句：

ECA automatic host cert rotation is not allowed on Cloudscale.

正在为其上传证书的主机是 Cloud Scale 部署。

Cloud Scale 部署上的主机通信不支持外部 CA 颁发的证书，因此无法在 Cloud Scale 设置中配置 ECA 证书轮换。

3

发生异常并显示消息：

Invalid operation in the API request body. The operation is not supported or disabled.

Web 服务日志显示以下日志语句：

isValidNBUVersion : 0

正在为其上传证书的主机版本低于 NetBackup 11.0

此 API 不支持早期版本。

为版本低于 11.0 的主机手动续订证书。

4

为 NetBackup 服务器上传 ECA 构件花费了 15-20 秒，且上传失败 。

Web 服务日志显示以下日志语句：

Received exception while getting Container deployment type

如果主机的服务已关闭（或 bprd 服务未运行），则只能上传 PEM 文件。

例如：对于群集主服务器，在非活动节点上，bprd 进程未在运行，因此只能上传 PEM 文件。

若要上传非 PEM 文件，NetBackup 需要连接到主机以检查文件是否受支持。

这仅对 NetBackup 服务器有效。

启动主机上的所有 NetBackup 服务，然后重试上传操作。

确保 bprd 服务也在运行。否则，请使用 PEM 文件，因为它们在所有类型的部署中都受支持。

5

续订失败并显示错误：

Failed to retrieve external certificate artifacts from credential management system.

Web 服务日志显示以下日志语句：

Failed to fetch eca artifacts CMS credentials

凭据管理或数据库服务可能未在运行。

确保凭据管理和数据库服务已启动且正在运行。稍后，提升详细度。

如果问题仍然存在，请与 Cohesity 技术支持联系。

6

续订失败并显示错误：

Failed to process the data of external certificate artifacts during download.

Web 服务日志显示以下日志语句：

Failed to decode eca artifacts CMS credentials

主服务器尚未将 base64 编码形式的数据发送到相应主机。

检查 NetBackup 服务层 (NBSL) 服务是否已启动且正在运行。稍后，提升详细度。

如果问题仍然存在，请与 Cohesity 技术支持联系。

7

续订失败并显示错误：

Failed to save external certificate artifacts to the NetBackup temporary location.

Web 服务日志显示以下日志语句：

Writing ECA host artifacts operation failed

无法在 NetBackup 临时位置 Install_PATH/tmp 写入上传的构件

确保 NetBackup 服务对 NetBackup 临时位置 Install_PATH/tmp 具有写入权限

8

续订失败并显示错误：

Failed to validate external certificate enrollment

Web 服务日志显示以下日志语句：

ECA host certificate enrollment dry run failed Check Web Service logs as well.

模拟运行上传的构件失败。可能的原因：

9

续订失败并显示错误：

Failed to validate external certificate enrollment.

Web 服务日志显示以下日志语句：

Failed to perform enroll certificate, with error code : 44

证书链的大小超过 40 KB 左右。

确保证书链大小不超过 40 KB。

10

续订失败并显示错误：

Failed to save external certificate artifacts to the NetBackup default location.

Web 服务日志显示以下日志语句：

Updating ECA host artifacts at final location operation got failed

无法在 NetBackup 管理的 ECA 构件位置写入上传的构件：

确保 NetBackup 服务对 NetBackup 管理的以下 ECA 构件位置具有写入权限：

Install_PATH/var/vxss/credentials/ecaartifacts

对于 cacert：

Install_PATH/var/vxss/

11

续订失败并显示错误：

Failed to update the paths of external certificate artifacts in the NetBackup configuration files.

Web 服务日志显示以下日志语句：

New artifacts path update failed

无法更新 NetBackup 配置文件。

对于 UNIX：bp.conf 文件

对于 Windows：注册表

检查 NetBackup 服务层 (NBSL) 服务是否已启动且正在运行。稍后，提升详细度。

如果问题仍然存在，请与 Cohesity 技术支持联系。

12

续订进程在验证阶段被阻止。

可能无法从主机访问 CRL URL，并且在上传证书时 CRL 检查级别被定义为 LEAF/CHAIN。

确保可从主机访问 CRL URL。否则，请使用命令在 bp.conf 配置文件中将 CRL 检查级别设置为 DISABLE。

13

证书轮换备份或从快照备份的作业失败，错误代码为 5982

主机无法使用 CRL 验证连接。可能是因为无法从主机访问 CRL URL。

确保可从主机访问 CRL URL。否则，请使用命令在 bp.conf 配置文件中将 CRL 检查级别设置为 DISABLE。