Isilon: OneFS: Falta información del proveedor de autenticación externo para el nodo agregado recientemente

Es posible que un nodo agregado recientemente no muestre el mismo estado de autenticación que los nodos originales del clúster. En el siguiente ejemplo, los nodos 4-6 son nodos agregados recientemente que no ven el dominio al que está unido el clúster:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Si se agrega un nodo a un clúster antes de que se implemente la configuración de red, es posible que lsass haya agotado la cantidad de intentos permitidos para consultar al proveedor de autenticación externo para cargar la configuración. Una vez que está disponible una ruta desde el nodo hasta el proveedor de autenticación (cableado, configuración de red externa y adición de las nuevas interfaces de nodo a un pool de red que pueda comunicarse con el proveedor de autenticación), no se solicita automáticamente al proceso lsass que vuelva a realizar consultas.

Ejecute este comando en los nuevos nodos para actualizar la configuración y el nodo intentará nuevamente conectarse a cualquier proveedor de autenticación externo configurado:

# isi auth refresh

o

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

En este ejemplo, el comando sería

# isi_for_array -n 4-6 'isi auth refresh'

Un método para mitigar el problema es usar reglas de aprovisionamiento de nodos para configurar automáticamente las interfaces en pools de redes especificados.

Consulte la Guía de administración de OneFS correspondiente para obtener más información. Para OneFS 8.0.0.x, consulte la información a partir de la página 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Es posible que sea necesario reiniciar lsass. Nota: Este es un comando por nodo.

# /usr/likewise/bin/lwsm restart lsass