PowerScale: admin_homedir_shared healthcheck-meldingen op de homedirectory's van de gebruiker

Summary: Bij het uitvoeren van een cluster healthcheck kunnen er fouten worden weergegeven voor admin_homedir_shared het identificeren van de home directory's van gebruikers.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Opmerking: Dit is niet van toepassing op de admin gebruiker die wordt behandeld in de artikelen Isilon: Hoe u de homedirectory van de beheerder en details over NFS-configuraties verplaatst, vindt u op DSA-2020-093: Dell Isilon OneFS en Dell PowerScale OneFS beveiligingsupdate voor kwetsbaarheden in NFS-configuratie

 

Als HDFS of NFS is ingeschakeld met /ifs als het HDFS-rootpad of geëxporteerd via NFS, en eenvoudige authenticatie geconfigureerde healthcheckfouten worden gezien voor de home directory's van de gebruiker.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Cause

De criteria die door de admin_homedir_shared De gezondheidscontrole is als volgt:

  1. Controleer of HDFS of NFS is ingeschakeld. 
  2. Controleer of /ifs is geconfigureerd als het HDFS-rootpad of geëxporteerd via NFS. 
  3. Controleer of er eenvoudige authenticatie wordt gebruikt.
  4. Controleer of er gebruikers zijn met beheerdersrechten, zoals ISI_PRIV_LOGIN_SSH of ISI_PRIV_LOGIN_CONSOLE. 
  5. Controleer of die gebruiker de home directory-configuratie heeft van /ifs/home/NETBIOSNAME/USERNAME. Dit is te zien in isi auth users Gemarkeerde gebruiker> weergeven<.

Wanneer aan al het bovenstaande is voldaan, hebben de statuscontrolemeldingen waarmee de thuismap van de gebruiker is geconfigureerd een zwakke verificatie. 

Resolution

Een van de volgende wordt aanbevolen om de waarschuwingen voor de statuscontrole aan te pakken: 

  1. Als HDFS of NFS niet langer vereist is, kan de service worden uitgeschakeld. 
  2. Als HDFS of NFS vereist is, wordt het aanbevolen om Kerberos-authenticatie te gebruiken.

Additional Information

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000322316
Article Type: Solution
Last Modified: 25 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.