Isilon: OneFS: Ulkoisen todennuksen tarjoajan tiedot puuttuvat äskettäin lisätyistä solmuista
Summary: Tässä tietämyskannan artikkelissa kuvataan ongelma, jossa ulkoisten todennuspalvelujen tiedot puuttuvat äskettäin lisätyistä solmuista.
Symptoms
Äskettäin lisätyn solmun todennuksen tila ei välttämättä ole sama kuin alkuperäisten. Seuraavassa esimerkissä solmut 4–6 ovat juuri lisättyjä solmuja, jotka eivät näe toimialuetta, johon klusteri on liitetty:
# isi_for_array -s "isi auth status | grep -i corp.xxx.org "
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-4 exited with status 1
xxx-ISILON-5 exited with status 1
xxx-ISILON-6 exited with status 1
Cause
Jos solmu lisätään klusteriin ennen verkkomäärityksen toteuttamista, lsass on saattanut käyttää loppuun sallitut yritykset tehdä kysely ulkoiselle todennuksen tarjoajalle määrityksen lataamiseksi. Kun reitti solmusta todennuksen tarjoajaan on käytettävissä (kaapelointi, ulkoisen verkon määritys ja uusien solmuliittymien lisääminen verkkovarantoon, joka voi saavuttaa todennuksen tarjoajan), lsass Prosessia ei kehoteta automaattisesti tekemään kyselyä uudelleen.
Resolution
Suorita tämä komento uudessa solmussa tai uusissa solmuissa päivittääksesi määritykset ja solmut yrittävät muodostaa yhteyden mihin tahansa määritettyyn ulkoiseen todennuspalveluun:
# isi auth refresh
tai
# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'
Tässä esimerkissä komento olisi seuraava:
# isi_for_array -n 4-6 'isi auth refresh'
Yksi tapa lieventää ongelmaa on käyttää solmujen valmistelusääntöjä liittymien automaattiseen määritykseen tietyissä verkkovarannoissa.
Lisätietoja on PowerScale OneFS 9.14.0.0 CLI Administration Guide -oppaassa . OneFS 8.0.0.x:n osalta katso tiedot alkaen sivulta 537 kohdasta Verkon valmistelusääntöjen hallinta.
Additional Information
An lsass Uudelleenkäynnistys voi olla tarpeen. Tämä on solmukohtainen komento.
# /usr/likewise/bin/lwsm restart lsass