Isilon : OneFS : Informations manquantes sur le fournisseur d’authentification externe pour le nœud nouvellement ajouté

Un nœud nouvellement ajouté peut ne pas afficher le même état d’authentification que les nœuds de cluster d’origine. Dans l’exemple suivant, les nœuds 4 à 6 sont des nœuds nouvellement ajoutés qui ne voient pas le domaine auquel le cluster est joint :

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Si un nœud est ajouté à un cluster avant la mise en œuvre de la configuration réseau, lsass peut avoir épuisé le nombre de tentatives autorisées pour interroger le fournisseur d’authentification externe afin de charger la configuration. Une fois qu’une route entre le nœud et le fournisseur d’authentification est mise à disposition (câblage, configuration du réseau externe et ajout de la ou des nouvelles interfaces de nœud à un pool réseau pouvant atteindre le fournisseur d’authentification), le processus lsass n’est pas automatiquement invité à relancer la requête.

Exécutez cette commande sur le(s) nouveau(x) nœud(s) pour actualiser la configuration et le nœud tentera à nouveau de se connecter à tous les fournisseurs d’authentification externes configurés :

# isi auth refresh

ou

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

Dans cet exemple, la commande est

# isi_for_array -n 4-6 'isi auth refresh'

Une méthode pour atténuer le problème consiste à utiliser des règles de provisionnement de nœud pour configurer automatiquement les interfaces dans les pools réseau spécifiés.

Pour plus d’informations, reportez-vous au Guide d’administration OneFS applicable. Pour OneFS 8.0.0.x, reportez-vous aux informations à partir de la page 960 : https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Il peut être nécessaire de redémarrer lsass. Remarque : Il s’agit d’une commande par nœud.

# /usr/likewise/bin/lwsm restart lsass