PowerScale: admin_homedir_shared hälsokontrollvarningar i användarens hemkataloger

Summary: När du kör en hälsokontroll av klustret kan det hända att fel visas för admin_homedir_shared som identifierar användarnas hemkataloger.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Obs! Detta gäller inte för administratörsanvändare som beskrivs i artiklarna Isilon: Så här flyttar du administratörshemkatalogen och information om NFS-konfigurationer finns i DSA-2020-093: Säkerhetsuppdatering för Dell Isilon OneFS och PowerScale OneFS för sårbarheter i NFS-konfigurationen

 

Om HDFS eller NFS har aktiverats med /ifs som HDFS-rotsökvägen eller exporteras ut via NFS, och enkel autentisering konfigurerade hälsokontrollfel visas för användarens hemkataloger.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Cause

De kriterier som används av admin_homedir_shared Hälsokontrollen är som följer:

  1. Kontrollera om HDFS eller NFS är aktiverat. 
  2. Kontrollera om /ifs konfigureras som HDFS-rotsökväg eller exporteras ut via NFS. 
  3. Kontrollera om enkel autentisering används.
  4. Kontrollera om det finns användare med administratörsbehörighet, t.ex. ISI_PRIV_LOGIN_SSH eller ISI_PRIV_LOGIN_CONSOLE. 
  5. Kontrollera om användaren har hemkatalogkonfigurationen för /ifs/home/NETBIOSNAME/USERNAME. Detta kan ses i isi auth users Visa <flaggad användare>.

När allt ovanstående är uppfyllt varnar hälsokontrollen om att användarens hemkatalog är konfigurerad med svag autentisering. 

Resolution

Vi rekommenderar något av följande för att åtgärda hälsokontrollaviseringarna: 

  1. Om HDFS eller NFS inte längre krävs kan tjänsten inaktiveras. 
  2. Om HDFS eller NFS krävs rekommenderar vi att du använder Kerberos-autentisering.

Additional Information

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000322316
Article Type: Solution
Last Modified: 25 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.