Isilon: OneFS: Information om extern autentiseringsprovider saknas för nyligen tillagda noder
Summary: I den här KB-artikeln beskrivs ett problem där information om extern autentiseringsprovider saknas för nyligen tillagda noder.
Symptoms
En nyligen tillagd nod kanske inte visar samma autentiseringsstatus som de ursprungliga klusternoderna. I följande exempel är noderna 4–6 nyligen tillagda noder som inte ser den domän som klustret är anslutet till:
# isi_for_array -s "isi auth status | grep -i corp.xxx.org "
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online
xxx-ISILON-4 exited with status 1
xxx-ISILON-5 exited with status 1
xxx-ISILON-6 exited with status 1
Cause
Om en nod läggs till i ett kluster innan nätverkskonfigurationen har implementerats lsass Kan ha uttömt antalet försök som tillåts att fråga den externa autentiseringsprovidern för att läsa in konfigurationen. När en väg från noden till autentiseringsleverantören har gjorts tillgänglig (kabeldragning, konfiguration av externt nätverk och tillägg av de nya nodgränssnitten till en nätverkspool som kan nå autentiseringsleverantören) lsass Processen uppmanas inte automatiskt att fråga igen.
Resolution
Kör det här kommandot på den nya noden eller noderna för att uppdatera konfigurationen och noderna försöker ansluta till alla konfigurerade externa autentiseringsproviders:
# isi auth refresh
Eller:
# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'
I det här exemplet skulle kommandot vara:
# isi_for_array -n 4-6 'isi auth refresh'
En metod för att åtgärda problemet är att använda nodetableringsregler för att automatiskt konfigurera gränssnitt i angivna nätverkspooler.
Mer information finns i PowerScale OneFS 9.14.0.0 CLI Administration Guide . För OneFS 8.0.0.x, se information som börjar på sidan 537 under Hantera nätverksetableringsregler.
Additional Information
En lsass Omstart kan krävas. Det här är ett kommando per nod.
# /usr/likewise/bin/lwsm restart lsass