Isilon: OneFS: Oplysninger om ekstern godkendelsesudbyder mangler for nyligt tilføjede noder
Summary: Denne KB-artikel beskriver et problem, hvor der mangler oplysninger om ekstern godkendelsesudbyder for nyligt tilføjede noder.
Symptoms
En nyligt tilføjet node viser muligvis ikke den samme godkendelsesstatus som de oprindelige klyngenoder. I følgende eksempel er noder 4-6 nyligt tilføjede noder, som ikke kan se det domæne, klyngen er knyttet til:
# isi_for_array -s "isi auth status | grep -i corp.xxx.org "
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-4 exited with status 1
xxx-ISILON-5 exited with status 1
xxx-ISILON-6 exited with status 1
Cause
Hvis der føjes en node til en klynge, før netværkskonfigurationen implementeres, lsass kan have opbrugt antallet af tilladte forsøg på at forespørge den eksterne godkendelsesudbyder om at indlæse konfigurationen. Når en rute fra noden til godkendelsesudbyderen er gjort tilgængelig (kabelføring, ekstern netværkskonfiguration og tilføjelse af de nye nodegrænseflader til en netværkspulje, der kan nå godkendelsesudbyderen), vises lsass processen bliver ikke automatisk bedt om at forespørge igen.
Resolution
Kør denne kommando på den eller de nye noder for at opdatere konfigurationen, og noderne forsøger at oprette forbindelse til eventuelle konfigurerede eksterne godkendelsesudbydere:
# isi auth refresh
Eller:
# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'
I dette eksempel ville kommandoen være:
# isi_for_array -n 4-6 'isi auth refresh'
En metode til at afhjælpe problemet er at bruge regler for nodeklargøring til automatisk at konfigurere grænseflader i angivne netværkspuljer.
Se CLI-administrationsvejledningen til PowerScale OneFS 9.14.0.0 for at få flere oplysninger. For OneFS 8.0.0.x skal du se oplysninger fra side 537 under Administration af regler for netværksklargøring.
Additional Information
En lsass Det kan være nødvendigt at genstarte. Dette er en kommando pr. node.
# /usr/likewise/bin/lwsm restart lsass