Veritas NetBackup™ トラブルシューティングガイド
- 概要
- トラブルシューティングの手順
- NetBackup の問題のトラブルシューティング
- vnetd プロキシ接続のトラブルシューティング
- セキュリティ証明書失効のトラブルシューティング
- NetBackup のホスト名およびサービスエントリの検証
- 凍結されたメディアのトラブルシューティングについての注意事項
- NetBackup Web サービスの問題のトラブルシューティング
- PBX の問題の解決
- リモートホストの検証に関する問題のトラブルシューティング
- 自動イメージレプリケーションのトラブルシューティングについて
- NetBackup ユーティリティの使用
- ディザスタリカバリ
- UNIX および Linux のディスクリカバリ手順について
- UNIX および Linux のクラスタ化された NetBackup サーバーのリカバリについて
- Windows のディスクリカバリ手順について
- Windows のクラスタ化された NetBackup サーバーのリカバリについて
- NetBackup カタログのリカバリについて
- NetBackup カタログのリカバリと OpsCenter について
- NetBackup カタログ全体のリカバリについて
- NetBackup カタログイメージファイルのリカバリについて
- NetBackup リレーショナルデータベースのリカバリについて
vnetd プロキシ接続のテスト
vnetd プロキシ接続をテストするために使う NetBackup コマンドは、サーバーとクライアントで異なります。
NetBackup 8.1 以降のサーバーから NetBackup 8.1 以降のホストへの接続をテストするには、NetBackup bptestbpcd コマンドとともに -verbose オプションを使用することができます。コマンド出力で、状態コードやエラーの兆候を調べます。状態コードの説明については NetBackup のマニュアルを参照してください。
次の例では、connect-host.example.com という名前の NetBackup メディアサーバーから accept-host.example.com という名前のメディアサーバーへの接続テストの成功を示しています。
# bptestbpcd -host accept-host.example.com -verbose 1 1 1 127.0.0.1:43697 -> 127.0.0.1:58089 PROXY 10.80.97.186:47054 -> 10.80.97.140:1556 127.0.0.1:52061 -> 127.0.0.1:58379 PROXY 10.80.97.186:37522 -> 10.80.97.140:1556 LOCAL_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx LOCAL_CERT_SUBJECT_COMMON_NAME = a753da9b-b1ff-4a5f-b57d-69a4e2b47e29 PEER_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx PEER_CERT_SUBJECT_COMMON_NAME = b900a238-d7be-4c6e-8af6-19b5c1d1dec4 PEER_NAME = connect-host.example.com HOST_NAME = accept-host.example.com CLIENT_NAME = accept-host.example.com VERSION = 0x08100000 PLATFORM = linuxR_x86_2.6.18 PATCH_VERSION = 8.1.0.0 SERVER_PATCH_VERSION = 8.1.0.0 MASTER_SERVER = master.example.com EMM_SERVER = master.example.com NB_MACHINE_TYPE = MEDIA_SERVER SERVICE_TYPE = VNET_DOMAIN_CLIENT_TYPE PROCESS_HINT = 7157d866-8eb2-45bb-bde8-486790c0b40c
次の例は、反対に、セキュリティ証明書が失効した後に失敗する、同じメディアサーバーに対する接続テストを示します。
# bptestbpcd -host accept-host.example.com -verbose <16>bptestbpcd main: Function ConnectToBPCD(accept-host.example.com) failed: 7653 <16>bptestbpcd main: The Peer Certificate is revoked <16>bptestbpcd main: The certificate of the host that you want to connect to is revoked. Revocation Reason Code : 0 Revocation Time : 1502637798: 7653 The Peer Certificate is revoked
NetBackup ホストは、その他の NetBackup ホストと通信できるように、有効なホスト ID ベースのセキュリティ証明書と有効な証明書失効リストが必要です。いずれかが欠けていると、通信できません。この場合、状態コード 7653 を探し、エラーから回復するための説明および推奨処置を確認します。
NetBackup 8.1 以降のクライアントでは、NetBackup bpclntcmd コマンドを使用してマスターサーバーへの接続をテストできます。コマンド出力で、状態コードやエラーの兆候を調べます。状態コードの説明については NetBackup のマニュアルを参照してください。コマンドの構文は次のとおりです。
Windows の場合:
install_path\Veritas\NetBackup\bin\bpclntcmd -pn -verbose
UNIX の場合:
/usr/openv/netbackup/bin/bpclntcmd -pn -verbose
次に、bpclntcmd コマンドに対する正常な応答の例を示します。
# bpclntcmd -pn -verbose expecting response from server master.example.com 127.0.0.1:52704 -> 127.0.0.1:33510 PROXY 10.80.97.186:40348 -> 10.80.97.157:1556 LOCAL_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx LOCAL_CERT_SUBJECT_COMMON_NAME = 7157d866-8eb2-45bb-bde8-486790c0b40c PEER_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx PEER_CERT_SUBJECT_COMMON_NAME = b900a238-d7be-4c6e-8af6-19b5c1d1dec4 PEER_IP = 10.80.97.186 PEER_PORT = 40348 PEER_NAME = connect-host.example.com POLICY_CLIENT = *NULL* Old Domain Service Type VNET_DOMAIN_SERVER_TYPE and Hint New Domain Service Type VNET_DOMAIN_SERVER_TYPE and Hint 7157d866-8eb2-45bb-bde8-486790c0b40c
次の例では、反対に、失効した証明書がある NetBackup クライアントでの bpclntcmd コマンドに対する応答を示します。
# bpclntcmd -pn -verbose Unable to perform peer host name validation. Curl error has occurred for peer name: master.example.com, self name: connect-host: 0 [PROXY] Encountered error (VALIDATE_PEER_HOST_PROTOCOL_RUNNING) while processing (ValidatePeerHostProtocol).: 1 Can't connect to host master.example.com: cannot connect on socket (25)
vnetd プロキシ接続がアクティブである場合、接続と受け入れのプロセスのログファイルを調べます。