Isilon: OneFS: Informasjon om ekstern godkjenningsleverandør mangler for node som nylig er lagt til

En node som nylig er lagt til, viser kanskje ikke samme godkjenningsstatus som de opprinnelige klyngenodene. I eksemplene nedenfor er nodene 4–6 noder som nylig er lagt til, og som ikke ser domenet klyngen er koblet til:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Hvis en node legges til i en klynge før nettverkskonfigurasjonen implementeres, kan LSASS ha brukt opp antallet forsøk som er tillatt for å spørre leverandøren av ekstern godkjenning for å laste inn konfigurasjonen. Når en rute fra noden til godkjenningsleverandøren er gjort tilgjengelig (kabling, konfigurasjon av eksternt nettverk og tilføying av det nye nodegrensesnittet(ene) i et nettverksutvalg som kan nå godkjenningsleverandøren), blir ikke lsass-prosessen automatisk bedt om å spørre på nytt.

Kjør denne kommandoen på den nye noden(e) for å oppdatere konfigurasjonen, og noden vil forsøke å koble til en konfigurert ekstern godkjenningsleverandør på nytt:

# isi auth refresh

eller

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

I dette eksemplet vil kommandoen være

# isi_for_array -n 4-6 'isi auth refresh'

Én metode for å løse problemet er å bruke nodens klargjøringsregler til automatisk å konfigurere grensesnitt i angitte nettverksgrupper.

Se den gjeldende administrasjonsveiledningen for OneFS hvis du vil ha mer informasjon. For OneFS 8.0.0.x, se informasjon som begynner på side 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Det kan bli nødvendig å starte lsass på nytt. Merk: Dette er en per node-kommando.

# /usr/likewise/bin/lwsm restart lsass