Isilon: OneFS: Oplysninger om ekstern godkendelsesudbyder mangler for nyligt tilføjede noder

En nyligt tilføjet node viser muligvis ikke den samme godkendelsesstatus som de oprindelige klyngenoder. I følgende eksempel er noder 4-6 nyligt tilføjede noder, som ikke kan se det domæne, klyngen er knyttet til:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Hvis der føjes en node til en klynge, før netværkskonfigurationen implementeres, kan lsass have opbrugt antallet af tilladte forsøg på at forespørge den eksterne godkendelsesudbyder om at indlæse konfigurationen. Når en rute fra noden til godkendelsesudbyderen er gjort tilgængelig (kabler, ekstern netværkskonfiguration og tilføjelse af de(n) nye nodegrænseflade(r) til en netværkspulje, der kan nå godkendelsesudbyderen), bliver lsass-processen ikke automatisk bedt om at forespørge igen.

Kør denne kommando på de(n) nye node(r) for at opdatere konfigurationen, og noden vil forsøge at oprette forbindelse til eventuelle konfigurerede eksterne godkendelsesudbydere igen:

# isi auth refresh

eller

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

I dette eksempel ville kommandoen være

# isi_for_array -n 4-6 'isi auth refresh'

En metode til at afhjælpe problemet er at bruge regler for nodeklargøring til automatisk at konfigurere grænseflader i angivne netværkspuljer.

Se den relevante OneFS-administrationsvejledning for at få flere oplysninger. For OneFS 8.0.0.x skal du se oplysninger, der starter på side 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Det kan være nødvendigt at genstarte lsass. Bemærk: Dette er en kommando pr. node.

# /usr/likewise/bin/lwsm restart lsass