PowerScale: admin_homedir_shared kuntotarkistuksen hälytykset käyttäjän kotihakemistoissa

Jos HDFS tai NFS on käytössä /ifs HDFS-juuripolkuna tai vietynä NFS:n kautta, ja yksinkertaisen todennuksen määrittämät kuntotarkistusvirheet näkyvät käyttäjän kotihakemistoissa.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Arviointiperusteet, joita komissio käyttää admin_homedir_shared Terveystarkastukset ovat seuraavat:

1. Tarkista, onko HDFS vai NFS käytössä. 
2. Tarkista, onko /ifs määritetään HDFS-juuripoluksi tai viedään NFS:n kautta. 
3. Tarkista, käytetäänkö yksinkertaista todennusta.
4. Tarkista, onko olemassa käyttäjiä, joilla on järjestelmänvalvojan oikeudet, kuten ISI_PRIV_LOGIN_SSH tai ISI_PRIV_LOGIN_CONSOLE. 
5. Tarkista, onko kyseisen käyttäjän kotihakemiston määritys /ifs/home/NETBIOSNAME/USERNAME. Tämä näkyy isi auth users Näytä <merkitty käyttäjä>.

Kun kaikki edellä mainitut ehdot täyttyvät, käyttäjän kotihakemiston määritysten kuntotarkistushälytykset tunnistautuvat heikosti. 

Terveystarkastushälytysten käsittelemiseksi suositellaan jotakin seuraavista: 

1. Jos HDFS:ää tai NFS:ää ei enää tarvita, palvelu voidaan poistaa käytöstä. 
2. Jos tarvitaan HDFS:ää tai NFS:ää, on suositeltavaa käyttää Kerberos-todennusta.

• PowerScale OneFS sekä Hadoop ja Hortonworks Kerberos-asennusopas
• PowerScale OneFS, jossa Hadoop ja Cloudera Kerberokselle – asennusopas