PowerScale: Brukere får ikke tilgang til delt SMB-ressurs på grunn av passordfeil etter oppgradering
Summary: PowerScale: Lokale brukere får ikke tilgang til delt SMB-ressurs på grunn av passordfeil etter oppgradering til OneFS 9.5 eller nyere versjon fra pre-9.5.x-kode.
Symptoms
Etter OneFS-oppgraderingen til 9.5.0.0-9.10.1.4-versjoner fra pre-9.5.x-kode, får ikke klyngen lokale brukere tilgang til delt SMB-ressurs med en feilmelding som:The specified network password is not correct.
MERK: Problemet påvirker bare klyngen lokale brukere. Det kan også påvirke annen protokolltilgang.
Cause
Problemet skyldes hvordan passordene til de lokale brukerne lagres i klyngen etter at koden er endret til OneFS 9.5.x. Lokale brukeres passord konverteres til en sikrere hash etter oppgraderingen.
Når passordet til en lokal bruker inneholder bestemte spesialtegn, kan ikke passordet konverteres automatisk til å bruke den nye hash-koden. Dette krever at du oppdaterer passordet manuelt.
Resolution
Det finnes to metoder for å identifisere berørte lokale brukere:
1) Du kan identifisere brukere hvis passord må tilbakestilles ved å søke etter meldinger i lsassd.log:
[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.
2) Du kan kjøre helsekontrollen "null_mcf_hash", inkludert i helsesjekklistene for autentisering og sikkerhet.
Klyngeadministratoren kan tilbakestille passordet manuelt for de berørte lokale brukerne.
Additional Information
https://jira.cec.lab.emc.com/browse/PSEE-6548
https://jira.cec.lab.emc.com/browse/PSCALE-224759