PowerScale : Les utilisateurs ne parviennent pas à accéder au partage SMB en raison de l’échec du mot de passe après la mise à niveau

Après la mise à niveau de OneFS vers les versions 9.5.0.0-9.10.1.4 à partir du code antérieur à la version 9.5.x, les utilisateurs locaux du cluster ne parviennent pas à accéder au partage SMB avec un message d’erreur du type :

The specified network password is not correct.

Remarque : Le problème n’affecte que les utilisateurs locaux du cluster. Cela peut également avoir un impact sur l’accès à d’autres protocoles.

Le problème est dû à la façon dont les mots de passe des utilisateurs locaux sont stockés sur le cluster après la modification du code en OneFS 9.5.x. Les mots de passe des utilisateurs locaux sont convertis en un hachage plus sécurisé après la mise à niveau.

Lorsque le mot de passe d’un utilisateur local contient certains caractères spéciaux, le mot de passe ne peut pas être automatiquement converti pour utiliser le nouveau hachage. Pour cela, vous devez mettre à jour le mot de passe manuellement. 

Il existe deux méthodes pour identifier les utilisateurs locaux affectés :

1) Vous pouvez identifier les utilisateurs dont le mot de passe doit être réinitialisé en recherchant des messages dans lsassd.log :

[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.

2) Vous pouvez exécuter le bilan de santé « null_mcf_hash », inclus dans les listes de bilan de santé d’authentification et de sécurité.

L’administrateur de cluster peut réinitialiser manuellement le mot de passe des utilisateurs locaux concernés.