XtremIO: ldap_bind로 인해 LDAP 인증에 실패했습니다. 잘못된 자격 증명 (49)

LDAP에 로그인하는 동안 문제가 발생했습니다.

인증에 실패하고 LDAP 자격 증명을 사용하여 로그인할 수 없다는 오류가 발생했습니다.

XMS xms.log 파일을 확인하고 다음 예를 찾습니다.

2016-09-01 11:14:11,382 - XmsLogger - DEBUG - executor::authenticate_external_user:8522 - checking external auth for username
2016-09-01 11:14:11,383 - XmsLogger - DEBUG - xioad2::authenticate_section:250 - TRYING ldap://ldapserver.net
2016-09-01 11:14:11,387 - XmsLogger - DEBUG - xioad2::authenticate_section:264 - ENVIRONMENT {'LDAPTLS_REQCERT': 'never'}
2016-09-01 11:14:11,387 - XmsLogger - DEBUG - xioad2::authenticate_section:266 - COMMAND 'ldapsearch' '-x' '-H' 'ldap://ldapserver.net' '-D' 'username@example.net' '-w' 'xxxxxxx' '-s' 'sub' '-
z' '10' '-l' '1500' '-b' 'OU=Infra,DC=mi,DC=example,DC=net' 'sAMAccountName=username' 'distinguishedName' 'dn'
2016-09-01 11:14:11,659 - XmsLogger - DEBUG - xioad2::authenticate_section:275 - # extended LDIF
#
# LDAPv3
# base <OU=Infra,DC=mi,DC=edeka,DC=net> with scope subtree
# filter: sAMAccountName=username
# requesting: distinguishedName dn
#
# search result
search: 2
result: 0 Success
# numResponses: 1
2016-09-01 11:14:11,974 - XmsLogger - ERROR - xmlrpc_server::authenticate_user_cb:77 - Unauthenticated user: username, IP: 10.10.81.21
2016-09-01 11:14:11,985 - XmsLogger - INFO - snmp::send_alert_trap:74 - Sending snmp alert trap: snmp version v2c alert type security object N/A
2016-09-01 11:14:11,985 - XmsLogger - INFO - snmp::send_alert_trap:77 - Trap target 10.68.10.20
2016-09-01 11:15:33,679 - XmsLogger - DEBUG - executor::authenticate_external_user:8522 - checking external auth for username@example.net
2016-09-01 11:15:33,680 - XmsLogger - DEBUG - xioad2::authenticate_section:250 - TRYING ldap://ldapbserver.net
2016-09-01 11:15:33,680 - XmsLogger - DEBUG - xioad2::authenticate_section:264 - ENVIRONMENT {'LDAPTLS_REQCERT': 'never'}
2016-09-01 11:15:33,680 - XmsLogger - DEBUG - xioad2::authenticate_section:266 - COMMAND 'ldapsearch' '-x' '-H' 'ldap://ldapbserver.net' '-D' 'username@example.net@example.net' '-w' 'xxxxxxx'
'-s' 'sub' '-z' '10' '-l' '1500' '-b' 'OU=Infra,DC=mi,DC=edeka,DC=net' 'sAMAccountName=username@example.net' 'distinguishedName' 'dn'
2016-09-01 11:15:34,011 - XmsLogger - DEBUG - xioad2::authenticate_section:275 -
2016-09-01 11:15:34,012 - XmsLogger - DEBUG - xioad2::authenticate_section:277 - ldap_bind: Invalid credentials (49)

BIND 자격 증명이 올바르지 않으므로 XMS가 Bind 사용자로 연결하여 역할 또는 그룹 조회를 수행할 수 없습니다.

BIND 자격 증명을 수정합니다. BIND 이름 또는 BIND 비밀번호

XMS 버전 6.XXX 의 어레이의 경우 KB 문서 29438에 표시된 특정 특수 문자: XtremIO: WebUI를 사용하여 바인딩 암호를 구성할 때 인프라스트럭처 인증에 사용된 유효하지 않은 ASCII 문자는 허용되지 않습니다.

XMCLI(XMS의 명령줄)를 사용하여 바인딩 암호를 구성할 때는 동일한 특수 문자 제한이 없습니다. 그러나 이러한 특수 문자를 사용하여 비밀번호를 수정하면 새 XMS가 이전 XMS를 교체하는 경우를 포함하여 필요한 경우 나중에 XMS 복구가 작동하지 않습니다. BIND 비밀번호를 수정할 때 WebUI를 사용하는 것이 좋습니다 . 비밀번호 수정을 위한 XMCLI 방법은 위에 링크된 KB에 언급된 문자를 피하는 경우에만 사용해야 합니다.