PowerScale: admin_homedir_shared helsesjekkvarsler på brukerens hjemmeområder

Hvis HDFS eller NFS er aktivert med /ifs som HDFS-rotbane eller eksportert ut over NFS, og enkle godkjenningskonfigurerte tilstandskontrollfeil ses for brukerens hjemmeområder.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Kriteriene som brukes av admin_homedir_shared Helsesjekken er som følger:

1. Kontroller om HDFS eller NFS er aktivert. 
2. Kontroller om /ifs er konfigurert som HDFS-rotbane eller eksportert ut via NFS. 
3. Sjekk om enkel autentisering brukes.
4. Sjekk om det finnes brukere med administratorrettigheter, for eksempel ISI_PRIV_LOGIN_SSH eller ISI_PRIV_LOGIN_CONSOLE. 
5. Kontroller om denne brukeren har konfigurasjonen av hjemmekatalogen for /ifs/home/NETBIOSNAME/USERNAME. Dette kan sees i isi auth users Vis <flagget bruker>.

Når alt ovenfor er oppfylt, varsler tilstandskontrollen om at brukerens hjemmekatalog er konfigurert med, har svak godkjenning. 

Ett av følgende anbefales for å håndtere helsekontrollvarslene: 

1. Hvis HDFS eller NFS ikke lenger er nødvendig, kan tjenesten deaktiveres. 
2. Hvis du krever HDFS eller NFS, anbefales det å bruke Kerberos-godkjenning.

• Installasjonsveiledning for PowerScale OneFS med Hadoop og Hortonworks Kerberos
• Installasjonsveiledning for PowerScale OneFS med Hadoop og Cloudera for Kerberos