PowerScale: Brugere kan ikke få adgang til SMB-deling på grund af adgangskodefejl efter opgradering
Summary: PowerScale: Lokale brugere kan ikke få adgang til SMB-deling pga. adgangskodefejl efter opgradering til OneFS 9.5 eller en nyere version fra en version, der er ældre end 9.5.x.
Symptoms
Efter OneFS-opgraderingen til 9.5.0.0-9.10.1.4-versioner fra versioner før 9.5.x kan klyngens lokale brugere ikke få adgang til SMB-deling med en fejlmeddelelse som:The specified network password is not correct.
BEMÆRK: Problemet påvirker kun klyngens lokale brugere. Det kan også påvirke anden protokoladgang.
Cause
Problemet skyldes, hvordan de lokale brugeres adgangskoder gemmes på klyngen efter kodeændringen til OneFS 9.5.x. Lokale brugeres adgangskoder konverteres til en mere sikker hash efter opgraderingen.
Når en lokal brugers adgangskode indeholder visse specialtegn, kan adgangskoden ikke automatisk konverteres til at bruge den nye hash. Dette kræver, at du opdaterer adgangskoden manuelt.
Resolution
Der er to metoder til at identificere berørte lokale brugere:
1) Du kan identificere brugere, hvis adgangskoder skal nulstilles, ved at søge efter meddelelser i lsassd.log:
[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.
2) Du kan køre sundhedstjekket "null_mcf_hash", der er inkluderet i godkendelses- og sikkerhedssundhedstjeklisterne.
Klyngeadministratoren kan manuelt nulstille adgangskoden for de berørte lokale brugere.
Additional Information
https://jira.cec.lab.emc.com/browse/PSEE-6548
https://jira.cec.lab.emc.com/browse/PSCALE-224759