PowerScale: Użytkownicy nie mogą uzyskać dostępu do udziału SMB z powodu niepowodzenia hasła po uaktualnieniu

Po uaktualnieniu OneFS do wersji 9.5.0.0-9.10.1.4 z kodu starszego niż 9.5.x użytkownicy lokalni klastra nie mogą uzyskać dostępu do udziału SMB z komunikatem o błędzie, takim jak:

The specified network password is not correct.

UWAGA: Problem dotyczy tylko lokalnych użytkowników klastra. Może to również mieć wpływ na dostęp do innych protokołów.

Problem jest spowodowany sposobem przechowywania haseł użytkowników lokalnych w klastrze po zmianie kodu na OneFS 9.5.x. Po uaktualnieniu hasła użytkowników lokalnych są konwertowane na bezpieczniejszy skrót.

Jeśli hasło użytkownika lokalnego zawiera pewne znaki specjalne, nie można go automatycznie przekonwertować na użycie nowego skrótu. Wymaga to ręcznej aktualizacji hasła. 

Istnieją dwie metody identyfikacji użytkowników lokalnych, których dotyczy problem:

1) Możesz zidentyfikować użytkowników, których hasła wymagają zresetowania, wyszukując wiadomości w lsassd.log:

[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.

2) Możesz uruchomić narzędzie "null_mcf_hash" healthcheck, które znajduje się na listach uwierzytelniania i kontroli poprawności działania zabezpieczeń.

Administrator klastra może ręcznie zresetować hasło użytkowników lokalnych, których dotyczy problem.