Avamar：出现密码问题时，浏览 Isilon 仅显示“/ifs”目录，并使用 curl 进行验证

使用 Avamar 浏览 Isilon 时观察到的行为。

从管理 UI 浏览 Isilon NAS 时会观察到以下情况：

• 只有顶层 /ifs 目录将显示。
• 下面没有子目录或文件 /ifs 是可见的。
• 浏览用户（通常 av-browse-admin） 被接受，没有错误。

Avamar 浏览中目录可见性受限的根本原因

Avamar UI 依靠对 Isilon 群集的基于 HTTP 的 API 调用来检索命名空间层次结构。当 API 请求无法通过身份验证或帐户未处于有效状态时，响应仅包含顶级 /ifs 没有子目录的条目。

• 浏览用户的密码不正确，导致 API 请求身份验证失败（通常 av-browse-admin）时，此方法起作用。
• 浏览用户帐户已过期、锁定或禁用，这也会阻止身份验证成功。
• 未正确创建浏览用户（例如未遵循 NDMP 用户指南步骤）会导致没有足够的权限来列出下面的目录 /ifs. 

验证浏览用户对 Isilon 的访问权限。

使用 root 帐户测试连接

使用 curl 请求列出目录 /ifs 在 Isilon 节点上。取代 [ISILON_IP] 替换为任何节点的管理 IP。

curl -vk -u "root" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

测试与 Avamar 浏览用户的连接

如果 root 请求成功，请使用浏览用户重复测试（默认 av-browse-admin）时，此方法起作用。

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

检查 Isilon 上的浏览用户状态。

在 Isilon 群集上运行以下命令以查看用户的属性：

isi auth users view av-browse-admin

查找 过期、 锁定或 启用 等字段 — 如果用户已过期、锁定或禁用，请转至后续步骤。

重置浏览用户密码。

取代 [NEW_PASSWORD] 替换为所选密码。完全按照所示包含单个引号。

isi auth users modify av-browse-admin --set-password '[NEW_PASSWORD]'

启用浏览用户（如果已禁用）

isi auth users modify av-browse-admin --enabled true

重新检测 curl 使用更新的凭据请求

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs"

成功的响应会列出下面的目录 /ifs。您还可以查询更深层的路径，例如：

curl -vk -u "av-browse-admin" -X GET "https://[ISILON_IP]:8080/namespace/ifs/DIR"

确认 Avamar 可以浏览 Isilon 共享。

在 Avamar Administrator UI 中，再次尝试浏览 Isilon NAS。完整目录树现在应该可见。