Ісілон: Компанія OneFS: Відсутня інформація про зовнішнього постачальника автентифікації для нещодавно доданого вузла

Нещодавно доданий вузол може показувати не такий самий статус автентифікації, як оригінальні вузли кластера. У наведеному нижче прикладі вузли 4-6 – це нещодавно додані вузли, які не бачать домен, до якого приєднано кластер:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

 

Якщо вузол додано до кластера до того, як буде реалізовано конфігурацію мережі, lsass міг вичерпати кількість спроб, дозволених для запиту до зовнішнього постачальника автентифікації для завантаження конфігурації. Як тільки маршрут від вузла до постачальника автентифікації стає доступним (прокладання кабелів, конфігурація зовнішньої мережі та додавання нового інтерфейсу(ів) вузла до мережевого пулу, який може зв'язатися з постачальником автентифікації), процес lsass не отримує автоматичного запиту на повторний запит.

Запустіть цю команду на новому вузлі(ах), щоб оновити конфігурацію, і вузол знову спробує підключитися до будь-яких налаштованих зовнішніх постачальників автентифікації:

# isi auth refresh

або

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

У цьому прикладі команда буде виглядати так:

# isi_for_array -n 4-6 'isi auth refresh'

Одним із методів пом'якшення проблеми є використання правил ініціалізації вузлів для автоматичної конфігурації інтерфейсів у визначених мережевих пулах.

Будь ласка, зверніться до відповідного Посібника з адміністрування OneFS для отримання додаткової інформації. Для OneFS 8.0.0.x, будь ласка, перегляньте інформацію, починаючи зі сторінки 960: https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Можливо, буде потрібно перезавантажити lsass. Примітка: Це команда для кожного вузла.

# /usr/likewise/bin/lwsm restart lsass