PowerScale: Windows Active Directory etki alanı kimlik bilgilerine sahip PowerScale düğümlerinde SSH ile oturum açma işlemi "Erişim Reddedildi" hatasıyla başarısız oluyor

Summary: Kimlik doğrulama sağlayıcısı PowerScale düğümlerinde çevrimiçi olmasına rağmen yeni eklenen PowerScale düğümlerinde SSH oturum açma işlemi Active Directory kimlik bilgileriyle başarısız olur. Web arayüzü oturum açma portalında aynı kimlik bilgisi düzgün çalışıyor ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Active Directory kimlik bilgileriyle PowerScale düğümlerinde SSH oturum açma işlemi "Erişim Reddedildi" hatasıyla başarısız oluyor. 

Cause

PowerScale'de kimlik doğrulama sağlayıcısına, Active Directory'deki kullanıcı hesabına atanan oturum açma kabuğundan farklı bir oturum açma kabuğu atanır.
Aşağıdaki örneğe bakın.
  • Active Directory kimlik doğrulama sağlayıcısına atanan PowerScale kümesindeki Shell'de oturum açın.   
Clustrername-1# isi auth ads list -v | grep -i shell
Login Shell:/bin/zsh
  • Active Directory Etki Alanındaki kullanıcı hesabına atanan oturum açma kabuğu Windows Powershell'den denetlendi 
Get-ADuser ‘username” -Properties loginshell
Loginshell : /usr/bin/ksh

Active Directory'deki kullanıcı hesabına atanan oturum açma kabuğundaki uyumsuzluk ile PowerScale'deki kimlik doğrulama sağlayıcısındaki uyumsuzluk nedeniyle, SSH/CLI oturumu sırasında etki alanı tabanlı kimlik doğrulamalar çalışmaz.

Resolution

Active Directory kullanıcı hesabına atanan oturum açma kabukları ile PowerScale kimlik doğrulama sağlayıcısı arasında sembolik bir bağlantı oluşturarak sorunu gidermek için aşağıdaki prosedürü izleyin.
1. Kimlik doğrulama sağlayıcısı için Isilon/Powerscale üzerindeki oturum açma kabuğunu doğrulayın.
    
 isi auth ads list -v | grep -i shell
      Login Shell: /bin/zsh

2. Kullanıcı hesabı için Active Directory'de atanan oturum açma kabuğunu doğrulayın. 
  • PowerShell'i Windows makinesinden başlatın. 
  • PowerShell'de aşağıdaki komutu çalıştırın       
     Get-ADuser 'ADusername" -Properties login shell
  •  Yukarıdaki komut çıktısındaki oturum açma kabuğu ayrıntılarını kontrol ettiğinizde aşağıdakine benzer bir şey görüntülenir.          
   Loginshell: /usr/bin/ksh

3. PowerScale'de aşağıdaki komutu kullanarak PowerScale kimlik doğrulama sağlayıcısına atanan oturum açma kabuğu ile AD'deki kullanıcı hesabı arasında sembolik bağlantı oluşturun.
  
    isi_for_array "ln -s /bin/zsh /usr/bin/ksh"

4. Active Directory kimlik bilgileriyle SSH aracılığıyla Isilon/Powerscale'de oturum açın.

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000227825
Article Type: Solution
Last Modified: 19 Sep 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.