PowerScale: admin_homedir_shared tilstandstjekadvarsler i brugernes startmapper

Hvis HDFS eller NFS er aktiveret med /ifs som HDFS-rodsti eller eksporteret ud via NFS, og der ses simple godkendelseskonfigurerede tilstandskontrolfejl for brugerens startmapper.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

De kriterier, der anvendes af admin_homedir_shared Sundhedstjek er som følger:

1. Kontrollér, om HDFS eller NFS er aktiveret. 
2. Kontroller, om /ifs konfigureres som HDFS-rodsti eller eksporteres ud via NFS. 
3. Kontrollér, om der anvendes simpel godkendelse.
4. Kontroller, om der er brugere med administratorrettigheder, f.eks. ISI_PRIV_LOGIN_SSH eller ISI_PRIV_LOGIN_CONSOLE. 
5. Kontroller, om den pågældende bruger har konfigurationen af hjemmebiblioteket /ifs/home/NETBIOSNAME/USERNAME. Dette kan ses i isi auth users Vis <markeret bruger>.

Når alt ovenstående er opfyldt, advarer tilstandstjekket om, at brugerens hjemmemappe er konfigureret med har svag godkendelse. 

Et af følgende anbefales til håndtering af advarsler om helbredstjek: 

1. Hvis HDFS eller NFS ikke længere er påkrævet, kan tjenesten deaktiveres. 
2. Hvis HDFS eller NFS er påkrævet, anbefales det at bruge Kerberos-godkendelse.

• Installationsvejledning til PowerScale OneFS med Hadoop og Hortonworks Kerberos
• Installationsvejledning til PowerScale OneFS med Hadoop og Cloudera til Kerberos