Isilon: OneFS: Information om extern autentiseringsprovider saknas för nyligen tillagd nod

En nyligen tillagd nod kanske inte visar samma autentiseringsstatus som de ursprungliga klusternoderna. I följande exempel är noderna 4–6 nyligen tillagda noder som inte ser den domän som klustret är anslutet till:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Om en nod läggs till i ett kluster innan nätverkskonfigurationen implementeras kan lsass ha uttömt det antal försök som tillåts att fråga den externa autentiseringsprovidern för att läsa in konfigurationen. När en väg från noden till autentiseringsprovidern har gjorts tillgänglig (kablar, konfiguration av externt nätverk och tillägg av nya nodgränssnitt till en nätverkspool som kan nå autentiseringsprovidern) uppmanas inte lsass-processen automatiskt att fråga igen.

Kör det här kommandot på de nya noderna för att uppdatera konfigurationen och noden försöker återigen ansluta till alla konfigurerade externa autentiseringsproviders:

# isi auth refresh

eller

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

I det här exemplet skulle kommandot vara

# isi_for_array -n 4-6 'isi auth refresh'

En metod för att åtgärda problemet är att använda nodetableringsregler för att automatiskt konfigurera gränssnitt i angivna nätverkspooler.

Mer information finns i den tillämpliga administrationsmanualen för OneFS. För OneFS 8.0.0.x finns information som börjar på sidan 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Det kan vara nödvändigt att starta om lsass. Obs! Det här är ett kommando per nod.

# /usr/likewise/bin/lwsm restart lsass