PowerScale: Kullanıcının ana dizinlerinde admin_homedir_shared durumu kontrolü uyarıları

Summary: Küme sağlık kontrolü çalıştırırken kullanıcı ana dizinlerini tanımlamaya yönelik admin_homedir_shared hatalar gösterebilir.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Not: Bu, Isilon makalelerinde ele alınan yönetici kullanıcı için geçerli değildir: Yönetici ana dizininin nasıl taşınacağı ve NFS yapılandırmalarıyla ilgili ayrıntılar DSA-2020-093 sayfasında görülebilir: NFS Yapılandırma Güvenlik Açıkları için Dell Isilon OneFS ve Dell PowerScale OneFS Güvenlik Güncelleştirmesi

 

HDFS veya NFS, ile etkinleştirilmişse /ifs HDFS kök yolu olarak veya NFS üzerinden dışarı aktarıldı ve kullanıcının ana dizinleri için basit kimlik doğrulama yapılandırılmış sağlık kontrolü hataları görüldü.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Cause

Tarafından kullanılan kriterler admin_homedir_shared Sağlık kontrolü aşağıdaki gibidir:

  1. HDFS veya NFS'nin etkin olup olmadığını kontrol edin. 
  2. Şunları kontrol edin /ifs HDFS kök yolu olarak yapılandırılır veya NFS aracılığıyla dışarı aktarılır. 
  3. Basit kimlik doğrulamanın kullanılıp kullanılmadığını kontrol edin.
  4. Aşağıdakiler gibi yönetici ayrıcalıklarına sahip kullanıcılar olup olmadığını kontrol edin: ISI_PRIV_LOGIN_SSH veya ISI_PRIV_LOGIN_CONSOLE. 
  5. Bu kullanıcının ana dizin yapılandırmasına sahip olup olmadığını kontrol edin /ifs/home/NETBIOSNAME/USERNAME. Bu şurada görülebilir: isi auth users İşaretlenen kullanıcıyı> görüntüleme<.

Yukarıdakilerin tümü karşılandığında kullanıcının ana dizininin yapılandırıldığı sağlık kontrolü uyarılarının kimlik doğrulaması zayıftır. 

Resolution

Durum kontrolü uyarılarını ele almak için aşağıdakilerden birinin uygulanması önerilir: 

  1. HDFS veya NFS artık gerekli değilse hizmet devre dışı bırakılabilir. 
  2. HDFS veya NFS gerekiyorsa Kerberos kimlik doğrulamasının kullanılması önerilir.

Additional Information

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000322316
Article Type: Solution
Last Modified: 25 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.