Isilon: OneFS: Informazioni sul provider di autenticazione esterno mancanti per il nodo appena aggiunto

Un nodo appena aggiunto potrebbe non mostrare lo stesso stato di autenticazione dei nodi del cluster originali. Nell'esempio seguente, i nodi da 4 a 6 sono nodi aggiunti di recente che non visualizzano il dominio a cui è aggiunto il cluster:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Se un nodo viene aggiunto a un cluster prima dell'implementazione della configurazione di rete, lsass potrebbe aver esaurito il numero di tentativi consentiti per eseguire query sul provider di autenticazione esterno al fine di caricare la configurazione. Una volta resa disponibile una route dal nodo al provider di autenticazione (cablaggio, configurazione della rete esterna e aggiunta delle nuove interfacce del nodo a un pool di rete in grado di raggiungere il provider di autenticazione), al processo lsass non viene richiesto automaticamente di eseguire nuovamente la query.

Eseguire questo comando sui nuovi nodi per aggiornare la configurazione e il nodo tenterà nuovamente di connettersi a qualsiasi provider di autenticazione esterno configurato:

# isi auth refresh

oppure

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

In questo esempio, il comando sarebbe

# isi_for_array -n 4-6 'isi auth refresh'

Un metodo per attenuare il problema consiste nell'utilizzare le regole di provisioning dei nodi per configurare automaticamente le interfacce nei pool di rete specificati.

Per ulteriori informazioni, fare riferimento alla Guida all'amministrazione di OneFS applicabile. Per OneFS 8.0.0.x, consultare le informazioni a partire da pagina 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Potrebbe essere necessario riavviare lsass. Nota: Si tratta di un comando per nodo.

# /usr/likewise/bin/lwsm restart lsass