PowerScale：如何使用重複使用者名稱執行 SSH

Summary: 在 OneFS 本機或外部的多個授權供應商中，可能會存在相同的使用者名稱。這可能會導致特定使用者無法登入。另一個提供程式上的第二個根使用者可能會使對集群的根訪問許可權不可用。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

使用網域名稱 SSH 連線至叢集： 
#ssh <user>@<domain>@<ip>

i.e. - #ssh root@UNIX_USERS@<ip>

重複的根使用者會出現在以下項目的輸出中： isi auth users list：

# isi auth users list

Name        
-------------
Guest       
root        
root        
admin       
compadmin   
remotesupport
ftp         
insightiq   
www         
_lldpd      
nobody      
git_daemon  
-------------
Total: 12

這些是共用不同域中存在的相同名稱的不同使用者。

發出以下命令 字串，以查看這些是不同的使用者：

# for i in $(isi auth status | grep active | awk '{print $1}'); do echo $i; isi auth users view root --provider=$i | egrep "Name|Domain|UID|UPN";echo ; done

lsa-local-provider:System

                    Name: root
              DNS Domain: -
                  Domain: CLUSTER2
        Sam Account Name: root
                     UID: 2000
           Generated UID: No
           Generated UPN: Yes
                        Name: Isilon Users
                     UPN: root@CLUSTER2


lsa-file-provider:System

                    Name: root
              DNS Domain: -
                  Domain: UNIX_USERS
        Sam Account Name: root
                     UID: 0
           Generated UID: No
           Generated UPN: Yes
                        Name: wheel
                     UPN: root@UNIX_USERS

用於訪問的有效用戶主體名稱 （UPN） 如上所示。

Additional Information

不要使用與以下省份相符的使用者名稱： lsa-file-provider:System 提供者。刪除這些有助於防止訪問或服務的潛在問題。

存取的因應措施：

  1. 在 SSH 期間使用 UPN：
#ssh <user>@<domain>@<ip>

i.e. - #ssh root@UNIX_USERS@<ip>
  1. 更改區域中的提供程式順序，以便首先顯示首選使用者的提供程式。此選項預設為 lsa-file-provider:System 第一，真正的根在哪裡 lsa-file-provider:System。通過將檔提供程式放在首位，它會查看登錄詳細資訊的真正根。    
# isi zone zones view System

                       Name: System
                       Path: /ifs
                   Groupnet: groupnet0
              Map Untrusted: -
             Auth Providers: lsa-local-provider:System, lsa-file-provider:System
               NetBIOS Name: -
         User Mapping Rules: -
       Home Directory Umask: 0077
         Skeleton Directory: /usr/share/skel
         Cache Entry Expiry: 4H
Negative Cache Entry Expiry: 1m
                    Zone ID: 1
  
powerscale1-1# isi zone zones modify System --auth-providers=lsa-file-provider:System,lsa-local-provider:System

Affected Products

PowerScale OneFS

Products

PowerScale OneFS
Article Properties
Article Number: 000156516
Article Type: How To
Last Modified: 01 يوليو 2026
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.