Isilon: OneFS: Informatie over externe verificatieprovider ontbreekt voor nieuw toegevoegd knooppunt

Een nieuw toegevoegd knooppunt heeft mogelijk niet dezelfde verificatiestatus als de oorspronkelijke clusterknooppunten. In het volgende voorbeeld zijn knooppunten 4-6 nieuw toegevoegde knooppunten die het domein waaraan het cluster is gekoppeld niet zien:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Als een knooppunt wordt toegevoegd aan een cluster voordat de netwerkconfiguratie is geïmplementeerd, is lsass mogelijk door het aantal pogingen heen dat is toegestaan om de externe verificatieprovider te vragen de configuratie te laden. Zodra een route van het knooppunt naar de authenticatieprovider beschikbaar is gesteld (bekabeling, externe netwerkconfiguratie en het toevoegen van de nieuwe knooppuntinterface(s) aan een netwerkpool die de authenticatieprovider kan bereiken), wordt het lsass-proces niet automatisch gevraagd om opnieuw een query uit te voeren.

Voer deze opdracht uit op de nieuwe knooppunt(en) om de configuratie te vernieuwen. Het knooppunt zal opnieuw proberen verbinding te maken met alle geconfigureerde externe verificatieproviders:

# isi auth refresh

of

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

In dit voorbeeld is de opdracht

# isi_for_array -n 4-6 'isi auth refresh'

Een methode om het probleem te beperken is het gebruik van knooppuntinrichtingsregels om interfaces in gespecificeerde netwerkgroepen automatisch te configureren.

Raadpleeg de toepasselijke OneFS-beheerdershandleiding voor meer informatie. Zie voor OneFS 8.0.0.x de informatie vanaf pagina 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Het kan nodig zijn om lsass opnieuw te starten. Opmerking: Dit is een opdracht per knooppunt.

# /usr/likewise/bin/lwsm restart lsass