기본 도메인이 설정된 경우 루트 사용자가 8.x에서 WebUI/CLI에 로그인할 수 없음

WebUI 또는 CLI를 통해 클러스터에 로그인할 때 실패하고 비밀번호 오류가 발생합니다.

이는 도메인에 중복된 사용자(예: 루트)가 있는 경우 OneFS 8.x에 적용됩니다.

unix_users 도메인을 사용하여 계속 로그인할 수 있습니다.

UNIX_USERS\root

해당 도메인이 기본 도메인으로 설정되어 있는지 확인합니다.

#isi auth ads view --provider-name=<domain> --verbose | grep "Assume Default Domain"
    Assume Default Domain: Yes

기본 도메인이 설정된 경우 OneFS는 먼저 도메인에 접속하여 해당 로컬 사용자를 인증합니다. 여기서는 루트를 사용합니다. 사용자가 도메인에 있는 경우 OneFS는 도메인을 통해 사용자 인증을 시도합니다.

계정이 비활성화된 경우 로그인을 시도할 때 오류가 표시됩니다.

8.x에서는 다음 명령을 사용하여 도메인 컨트롤러에 찾을 수 없는 사용자를 추가할 수 있습니다.

# isi auth ads modify --provider-name=<domain> --add-unfindable-users=<list of users we don't want found(to include domain name and FQDN) --restrict-findable=yes

설정이 지정되었는지 확인하려면 인증 보기를 다시 실행합니다.

# isi auth ads view --provider-name=<domain> --verbose
--you are looking for this output:
         Unfindable Users: <FQDN>\root, <Domain>\root, 0, root
          Findable Groups: -
           Findable Users: -
        Restrict Findable: Yes

클러스터가 찾을 수 없는 사용자를 필터링하려면 찾을 수 있는 것 제한을 설정해야 합니다 .