Recherche dans <book_title>…

Guide de référence des codes d'état NetBackup™

Last Published: 2022-01-21

Product(s): NetBackup (9.1)

Code d'état NetBackup : 5987

Message: Impossible de récupérer l'ID d'hôte du serveur maître NetBackup. Le serveur maître n'a pas le certificat.

Explication: Le serveur maître ne possède pas le certificat, ou NetBackup Service Layer (NBSL) sur le serveur maître est arrêté.

Action recommandée: Vérifiez ce qui suit :

NBSL est en cours d'exécution sur le serveur maître
Dans ce cas, vérifiez que le certificat basé sur l'ID d'hôte est déployé sur le serveur maître
Si tel est le cas et que l'erreur persiste, reportez-vous à la procédure Résolution du problème de modification du nom d'hôte du serveur maître.

Résolution du problème de modification du nom d'hôte du serveur maître

Cette erreur peut se produire si le nom d'hôte du serveur maître est remplacé depuis un nom de domaine complet (FQDN) par un nom court (ou inversement) dans les scénarios suivants :

Installation de NetBackup après un incident
Mise à jour manuelle dans le fichier de configuration NetBackup (fichier bp.conf dans le registre UNIX ou Windows).

Dans l'exemple suivant, NetBackup est installé sur un serveur maître avec un nom court, et la sauvegarde de catalogue est exécutée. Après un incident, NetBackup est installé sur le serveur maître dans un mode de reprise après incident, mais cette fois avec un nom de domaine complet. Cependant, l'identité du serveur maître (ou du package de reprise après incident) est restaurée avec le nom court. Cela peut entraîner un échec lors du renouvellement des certificats client, du renouvellement automatique des certificats de client et du déploiement des nouveaux certificats sur les clients.

Pour résoudre ce problème, procédez comme suit :

Connectez-vous au serveur maître.
Exécutez la commande suivante :
UNIX :
/usr/openv/netbackup/bin/nbcertcmd -ping
Windows :
Install_path\NetBackup\bin\nbcertcmd -ping
- Si la commande aboutit, passez à l'étape suivante.
- Si elle échoue avec le code d'état de sortie 8509 (le nom de serveur spécifié est introuvable dans le certificat de service Web), exécutez les étapes indiquées dans la note technique suivante :
  https://www.veritas.com/support/en_US/article.100034092
  Passez à l'étape suivante.
Arrêtez et démarrez le service NetBackup Web Management Console sur le serveur maître. Utilisez la commande NetBackup suivante :
UNIX :
/usr/openv/netbackup/bin/nbwmc -terminate
/usr/openv/netbackup/bin/nbwmc -start
Windows :
install_path\NetBackup\wmc\bin\nbwmc.exe -stop -srvname "NetBackup Web Management Console"
install_path\NetBackup\wmc\bin\nbwmc.exe -start -srvname "NetBackup Web Management Console"

Effectuez la connexion utilisateur sur le serveur maître. Utilisez la commande suivante :

install_path/netbackup/bin/bpnbat -login -loginType WEB

Par exemple :

install_path\netbackup\bin\bpnbat -login -loginType WEB
      Authentication Broker [abc.example.com is default]:
      Authentication port [0 is default]:
      Authentication type (NIS, NISPLUS, WINDOWS, vx, unixpwd,
						 ldap)[WINDOWS is default]:
      Domain [abc.example.com is default]: 
      Login Name [administrator is default]:
      Password:
      Operation completed successfully.

Notez la valeur de la clé Client_Name pour le serveur maître. Pour un serveur maître en cluster, notez la valeur de la clé Cluster_Name.
UNIX: /usr/openv/netbackup/bp.conf
Windows :HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\Config
Cette valeur peut être le nom de domaine complet ou le nom court. Par exemple, abc.example.com.
Notez l'ID de l'hôte du serveur maître. Vous pouvez obtenir sa valeur à l'aide de la commande suivante :
install_path/netbackup/bin/nbcertcmd -listCertDetails
Pour une configuration maître en cluster, utilisez la commande suivante :
install_path\netbackup\bin\nbcertcmd -listCertDetails -cluster
Cette commande peut renvoyer plusieurs enregistrements (si un seul enregistrement est renvoyé, sélectionnez l'ID d'hôte fourni dans l'enregistrement).
- Si le nom d'hôte obtenu à l'étape 5 est un nom de domaine complet, sélectionnez l'enregistrement dans lequel l'entrée « Émis par » correspond à son nom court.
- Si le nom d'hôte obtenu à l'étape 5 est un nom court, sélectionnez l'enregistrement dans lequel l'entrée « Émis par » correspond à son nom de domaine complet.
Par exemple :
```
install_path\netbackup\bin\nbcertcmd -listCertDetails   

Master Server : abc
Host ID : xxxxxx-4201-4c6a-xxxx-xxxxx
Issued By : /CN=broker/OU=root@abc/O=vx
Serial Number : 0x62e108c90000000c
Expiry Date : Aug 21 08:42:54 2018 GMT
SHA1 Fingerprint : 50:89:AE:66:12:9A:29:4A:66:E9:DB:71:37:
  C7:EA:94:8C:C6:0C:A0


Master Server : xyz
Host ID : yyyyyy-4785-4252-yyyy-yyyyy
Issued By : /CN=broker/OU=root@xyz.master1.com/O=vx
Serial Number : 0x6ede87a70000000a
Expiry Date : Aug 21 09:52:13 2018 GMT
SHA1 Fingerprint : FE:08:C2:09:AC:5D:82:57:7A:96:5C:C1:4A:
  E6:EC:CA:CC:99:09:D2

Operation completed successfully.
```
Ici, deux enregistrements sont renvoyés. Pour le premier enregistrement, le nom de l'émetteur fourni dans le champ « Émis par » correspond au nom court de client_name obtenu à l'étape 5. Sélectionnez l'ID de l'hôte qui apparaît dans le premier enregistrement.
Ajouter un mappage d'ID d'hôte à un nom d'hôte. Mappez l'ID d'hôte du serveur maître que vous avez obtenu à l'étape 6 au nom d'hôte que vous avez obtenu à l'étape 5.
Utilisez la commande suivante :
install_path/netbackup/bin/admincmd/nbhostmgmt -a -i host_ID -hm host_name
Par exemple :
```
install_path/netbackup/bin/admincmd/nbhostmgmt -a -i 
  xxxxxx-4201-4c6a-xxxx-xxxxx -hm abc.example.com

abc.example.com is successfully mapped to xxxxxx-4201-4c6a-xxxx-xxxxx.
```
Vous pouvez également ajouter le mappage d'ID d'hôte à un nom hôte à l'aide de la console d'administration NetBackup. Utilisez l'onglet Gestion de la sécurité > Gestion des hôtes > Hôtes.
Renouvelez le certificat basé sur l'ID d'hôte du serveur maître à l'aide de la commande suivante :
install_path/netbackup/bin/nbcertcmd -renewCertificate
Pour un serveur maître en cluster, utilisez la commande suivante :
install_path\netbackup\bin\nbcertcmd -renewCertificate -cluster
Continuez le déploiement de certificat sur un client (il peut s'agir d'un renouvellement de certificat, d'un certificat renouvelé automatiquement ou d'un nouveau déploiement de certificat).

Cliquez ici pour afficher les notes techniques et d'autres informations disponibles sur le site web de Veritas Technical Support au sujet de ce code d'état.