PowerScale: Los usuarios no pueden acceder al recurso compartido SMB debido a un error de contraseña después de la actualización
Summary: PowerScale: Los usuarios locales no pueden acceder al recurso compartido SMB debido a un error de contraseña después de la actualización a OneFS 9.5 o una versión posterior desde el código anterior a 9.5.x. ...
Symptoms
Después de la actualización de OneFS a las versiones 9.5.0.0-9.10.1.4 desde el código anterior a 9.5.x, los usuarios locales del clúster no pueden acceder al recurso compartido SMB y muestran un mensaje de error como el siguiente:The specified network password is not correct.
NOTA: El problema solo afecta a los usuarios locales del clúster. También puede afectar el acceso a otros protocolos.
Cause
El problema se debe a la manera en que se almacenan las contraseñas de los usuarios locales en el clúster después del cambio de código a OneFS 9.5.x. Las contraseñas de los usuarios locales se convierten en un hash más seguro después de la actualización.
Cuando la contraseña de un usuario local contiene determinados caracteres especiales, la contraseña no se puede convertir automáticamente para utilizar el nuevo hash. Esto requiere que actualice la contraseña manualmente.
Resolution
Existen dos métodos para identificar a los usuarios locales afectados:
1) Puede identificar a los usuarios cuyas contraseñas deben restablecerse mediante la búsqueda de mensajes en lsassd.log:
[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.
2) Puede ejecutar la evaluación del estado "null_mcf_hash", incluida en las listas de evaluación del estado de seguridad y autenticación.
El administrador del clúster puede restablecer manualmente la contraseña de los usuarios locales afectados.
Additional Information
https://jira.cec.lab.emc.com/browse/PSEE-6548
https://jira.cec.lab.emc.com/browse/PSCALE-224759