Isilon: OneFS: Informasjon om ekstern godkjenningsleverandør mangler for noder som nylig er lagt til
Summary: Denne KB-artikkelen beskriver et problem der informasjon fra ekstern godkjenningsleverandør mangler for noder som nylig er lagt til.
Symptoms
En node som nylig er lagt til, viser kanskje ikke samme godkjenningsstatus som de opprinnelige klyngenodene. I eksemplet nedenfor er nodene 4–6 noder som nylig er lagt til, og som ikke ser domenet klyngen er koblet til:
# isi_for_array -s "isi auth status | grep -i corp.xxx.org "
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-4 exited with status 1
xxx-ISILON-5 exited with status 1
xxx-ISILON-6 exited with status 1
Cause
Hvis en node legges til i en klynge før nettverkskonfigurasjonen implementeres, lsass Kan ha brukt opp antall forsøk som er tillatt for å spørre leverandøren av ekstern godkjenning for å laste inn konfigurasjonen. Når en rute fra noden til godkjenningsleverandøren er gjort tilgjengelig (kabling, konfigurasjon av eksternt nettverk og tilføying av de nye nodegrensesnittene i et nettverksutvalg som kan nå godkjenningsleverandøren), vises lsass Prosessen blir ikke automatisk bedt om å spørre på nytt.
Resolution
Kjør denne kommandoen på den nye noden eller nodene for å oppdatere konfigurasjonen, og nodene prøver å koble til alle konfigurerte eksterne godkjenningsleverandører:
# isi auth refresh
Eller:
# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'
I dette eksemplet vil kommandoen være:
# isi_for_array -n 4-6 'isi auth refresh'
Én metode for å løse problemet er å bruke nodens klargjøringsregler til automatisk å konfigurere grensesnitt i angitte nettverksgrupper.
Se administrasjonsveiledningen for PowerScale OneFS 9.14.0.0 CLI hvis du vil ha mer informasjon. For OneFS 8.0.0.x kan du se informasjon som starter på side 537 under Administrere regler for nettverksklargjøring.
Additional Information
En lsass Omstart kan være nødvendig. Dette er en per node-kommando.
# /usr/likewise/bin/lwsm restart lsass