Isilon. OneFS. Отсутствует информация о внешнем поставщике аутентификации для нового добавленного узла

Состояние аутентификации нового добавленного узла может отличаться от состояния проверки подлинности на исходных узлах кластера. В следующем примере узлы 4–6 — это недавно добавленные узлы, которые не видят домен, к которому присоединен кластер:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Если узел добавляется в кластер до внедрения сетевой конфигурации, lsass может исчерпать допустимое количество попыток для запроса внешнего поставщика проверки подлинности для загрузки конфигурации. После того как маршрут от узла к поставщику проверки подлинности становится доступным (прокладка кабелей, настройка внешней сети и добавление новых интерфейсов узла в сетевой пул, который может связаться с поставщиком проверки подлинности), процесс lsass не запрашивается автоматически для повторного запроса.

Выполните эту команду на новом узле (узлах), чтобы обновить конфигурацию, и узел еще раз попытается подключиться к любым настроенным внешним поставщикам аутентификации:

# isi auth refresh

или

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

В этом примере команда будет выглядеть следующим образом:

# isi_for_array -n 4-6 'isi auth refresh'

Одним из способов устранения этой проблемы является использование правил подготовки узлов для автоматической настройки интерфейсов в указанных сетевых пулах.

Дополнительные сведения см. в соответствующем руководстве по администрированию OneFS. Для OneFS 8.0.0.x см. информацию, начиная со стр. 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Может потребоваться перезапуск lsass. Примечание. Эта команда выполняется для каждого узла.

# /usr/likewise/bin/lwsm restart lsass