PowerScale: 사용자의 홈 디렉토리에 대한 상태 점검 알림 admin_homedir_shared

HDFS 또는 NFS가 /ifs HDFS 루트 경로로 설정되거나 NFS를 통해 내보내며, 사용자의 홈 디렉토리에 대해 단순 인증이 구성된 상태 점검 실패가 표시됩니다.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

에서 사용하는 기준 admin_homedir_shared 상태 점검은 다음과 같습니다.

1. HDFS 또는 NFS가 활성화되어 있는지 확인합니다. 
2. 확인 여부 /ifs 가 HDFS 루트 경로로 구성되거나 NFS를 통해 내보내지는 경우 
3. 단순 인증이 사용되는지 확인합니다.
4. 다음과 같은 관리자 권한을 가진 사용자가 있는지 확인합니다. ISI_PRIV_LOGIN_SSH 또는 ISI_PRIV_LOGIN_CONSOLE. 
5. 해당 사용자의 홈 디렉토리 구성이 /ifs/home/NETBIOSNAME/USERNAME. 이것은 다음에서 볼 수 있습니다. isi auth users 플래그가 지정된 사용자를> 봅니다<.

위의 모든 조건이 충족되면 사용자의 홈 디렉토리가 구성된 상태 점검 알림의 인증이 취약합니다. 

상태 점검 알림을 해결하기 위해 다음 중 하나를 사용하는 것이 좋습니다. 

1. HDFS 또는 NFS가 더 이상 필요하지 않은 경우 서비스를 비활성화할 수 있습니다. 
2. HDFS 또는 NFS가 필요한 경우 Kerberos 인증을 사용하는 것이 좋습니다.

• Hadoop 및 Hortonworks Kerberos를 사용하는 PowerScale OneFS 설치 가이드(영문)
• PowerScale OneFS with Hadoop 및 Cloudera for Kerberos 설치 가이드