Veritas NetBackup™ Status Codes Reference Guide

确保 Veritas Product Authorization Service 或后台驻留程序正在运行。

有关身份验证和授权后台驻留程序的更多信息，请参见 NetBackup 安全和加密指南。

确保正在与正确的主服务器通信。在本地服务器上的 bp.conf 文件中，验证 AUTHORIZATION_SERVICES 条目是否为授权服务指定了正确的完全限定主机名。例如，AUTHORIZATION_SERVICE = machine2.mycompany.com 0 指定服务器与 machine2 联系以执行授权检查。还要确保此条目与主服务器的相应条目匹配。

请确保系统具有足够的交换空间，并且以下目录未满：

确保与主服务器联系的服务器具有有效证书。可按以下方法检查计算机证书：

对于 UNIX：

# bpnbat -WhoAmI -cf 
/usr/openv/var/vxss/credentials/machine3.mycompany.com

对于 Windows：

Bpnbat WhoAmI -cf  "c:\Program 
Files\VERITAS\NetBackup\var\vxss\credentials\machine3.my
company.com"

它们都将返回以下内容：

Name: machine3.mycompany.com
Domain: NBU_Machines@machine2.mycompany.com
Issued by: /CN=broker/OU=root@machine2.mycompany.com/O=vx
Expiry Date: Sep  2 19:25:29 2004 GMT
Authentication method: Veritas Private Security
Operation completed successfully.

如果已经超过失效日期，则需要使用 bpnbat -LoginMachine 获取计算机的新凭据。

有关 bpnbat 的更多信息，请参见 NetBackup 命令参考指南。

尝试进行检查的服务器无权检查授权数据库。确保 bpnbaz -ShowAuthorizers 返回了计算机标识。确保计算机在以下目录下具有计算机凭据：

Program Files\VERITAS\var\vxss\credentials (Windows)，或 /usr/openv/var/vxss/credentials (UNIX)。

此凭据应该具有计算机的全名，如下面的示例中所示：machine1.company.com。

检查是否已经达到授权数据库的最大打开套接字数。使用 netstat 来确定在授权服务器上的端口 4032 打开并参考以下配置的套接字数：

Windows: HKLM\SOFTWARE\VERITAS\Security\Authorization\Communication\ClientMaxConnections

对于 UNIX：/etc/vx/vss/VRTSaz.conf 条目 ClientMaxConnections

如果已经达到最大的打开连接数，则可能需要增加最大打开连接数。增加打开连接数会使授权服务或后台驻留程序的内存覆盖区增大。请注意，过多增加最大连接数可能会导致性能下降。