Isilon：OneFS：新添加的节点缺少外部身份验证提供程序信息

Summary: Isilon：OneFS：新添加的节点缺少外部身份验证提供程序信息

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

新添加的节点可能不会显示与原始群集节点相同的身份验证状态。在以下示例中，节点 4-6 是新添加的节点，看不到群集加入的域：

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1


 

Cause

如果在实施网络配置之前将节点添加到群集，则 lsass 可能已用尽查询外部身份验证提供程序加载配置所允许的尝试次数。一旦从节点到身份验证提供程序的路由可用（布线、外部网络配置以及将新节点接口添加到可访问身份验证提供程序的网络池），lsass 进程不会自动提示再次查询。

Resolution

在新节点上运行此命令以刷新配置，节点将再次尝试连接到任何已配置的外部身份验证提供程序：

# isi auth refresh

或

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

在此示例中，命令将为

# isi_for_array -n 4-6 'isi auth refresh'

缓解此问题的一种方法是使用节点调配规则自动配置指定网络池中的接口。

有关详细信息，请参阅适用的《OneFS 管理指南》。对于 OneFS 8.0.0.x，请参阅第 960 页上的信息： https://support.emc.com/docu65065_OneFS-8.0.0-CLI-Administration-Guide.pdf?language=en_US


 

Additional Information

可能需要重新启动 lsass。提醒：这是每个节点的命令。

# /usr/likewise/bin/lwsm restart lsass



Affected Products

PowerScale OneFS

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000061569
Article Type: Solution
Last Modified: 22 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.