PowerScale:ユーザーのホーム ディレクトリーでヘルス チェック アラートadmin_homedir_shared

HDFSまたはNFSが /ifs をHDFSルート パスとして設定するか、NFS経由でエクスポートし、ユーザーのホーム ディレクトリーに対してシンプル認証が構成されたヘルス チェックの失敗が発生します。

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

によって使用される基準 admin_homedir_shared ヘルス チェックは次のとおりです。

1. HDFSまたはNFSが有効になっているかどうかを確認します。 
2. かどうかを確認します /ifs HDFSルート パスとして構成されているか、NFS経由でエクスポートされます。 
3. シンプル認証が使用されているかどうかを確認します。
4. 次のような管理者権限を持つユーザーがいるかどうかを確認します ISI_PRIV_LOGIN_SSH または ISI_PRIV_LOGIN_CONSOLEの詳細を確認してください。 
5. そのユーザーのホーム ディレクトリー構成が /ifs/home/NETBIOSNAME/USERNAMEの詳細を確認してください。これは、 isi auth users <フラグ付きユーザー>を表示します。

上記のすべてが満たされると、ユーザーのホーム ディレクトリーの構成に弱い認証が含まれていることを示すヘルス チェック アラートが表示されます。 

ヘルス チェック アラートに対処するには、次のいずれかを実行することをお勧めします。 

1. HDFSまたはNFSが不要になった場合は、サービスを無効にすることができます。 
2. HDFSまたはNFSが必要な場合は、Kerberos認証を使用することをお勧めします。

• 『PowerScale OneFS with Hadoop and Hortonworks Kerberos Installation Guide』
• 『PowerScale OneFS with Hadoop and Cloudera for Kerberos Installation Guide』