Isilon: OneFS: Ulkoisen todennuksen tarjoajan tiedot puuttuvat äskettäin lisätystä solmusta

Äskettäin lisätyn solmun todennuksen tila ei välttämättä ole sama kuin alkuperäisten. Seuraavassa esimerkissä solmut 4–6 ovat juuri lisättyjä solmuja, jotka eivät näe toimialuetta, johon klusteri on liitetty:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Jos solmu lisätään klusteriin ennen verkkomäärityksen toteuttamista, lsass on saattanut käyttää loppuun sallitun määrän yrityksiä tehdä kysely ulkoiselle todennuspalvelulle kokoonpanon lataamiseksi. Kun reitti solmusta todennuksen tarjoajaan on käytettävissä (kaapelointi, ulkoisen verkon määritys ja uusien solmuliittymien lisääminen verkkovarantoon, joka voi tavoittaa todennuksen tarjoajan), lsass-prosessia ei kehoteta automaattisesti tekemään kyselyä uudelleen.

Päivitä määritykset suorittamalla tämä komento uusissa solmuissa. Solmu yrittää muodostaa uudelleen yhteyden mihin tahansa määritettyyn ulkoiseen todennuspalveluun:

# isi auth refresh

tai

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

Tässä esimerkissä komento olisi

# isi_for_array -n 4-6 'isi auth refresh'

Yksi tapa lieventää ongelmaa on käyttää solmujen valmistelusääntöjä liittymien automaattiseen määritykseen tietyissä verkkovarannoissa.

Lisätietoja on asianmukaisessa OneFS-hallintaoppaassa. OneFS 8.0.0.x -versio: katso tiedot sivulta 960 alkaen: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

lsass on ehkä käynnistettävä uudelleen. Huomautus: Tämä on solmukohtainen komento.

# /usr/likewise/bin/lwsm restart lsass