第 9 章 故障排除

流程

1. 检查 安全 日志中 crm_attribute 更新错误，因为该命令是使用 sudo 执行的。日志显示 hook 脚本试图执行的命令，但可能存在失败。检查 主 实例节点上的错误，如 不允许的命令，如下例所示：

   [root]# grep crm_attribute /var/log/secure
   ... rh1adm : command not allowed ; PWD=/hana/shared/RH1/HDB02/node1 ; USER=root ; COMMAND=/usr/sbin/crm_attribute -n hana_rh1_site_srHook_DC2 -v SFAIL -t crm_config -s SAPHanaSR

   Copy to Clipboard

2. 将记录的 COMMAND 与 sudoers 配置进行比较。检查并修复 sudoers 文件，以便您有一个与 命令匹配的 sudo 条目。作为临时措施，您可以简化 sudo 条目，使其包含通配符，以排除命令参数中的拼写错误：

   [root]# cat /etc/sudoers.d/20-saphana
   <sid>adm ALL=(ALL) NOPASSWD: /usr/sbin/crm_attribute *
   Defaults:<sid>adm !requiretty

   Copy to Clipboard

   将 <sid > 替换为您的小写 HANA SID。

3. 验证命令路径是否正确：

   [root]# ls /usr/sbin/crm_attribute
   /usr/sbin/crm_attribute

   Copy to Clipboard
4. 修复 sudo 配置。如需更多信息，请参阅为 srConnectionChanged （）hook 方法配置 HanaSR HA/DR 供应商。
5. 在其他节点上重复所有修复步骤。在所有实例上，sudo 配置都必须相同。