PowerScale：admin_homedir_shared用户主目录运行状况检查警报

Summary: 运行群集运行状况检查时，可能会显示admin_homedir_shared识别用户主目录失败。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

提醒：这不适用于文章 Isilon：如何移动管理员主目录，有关 NFS 配置的详细信息，请参阅 DSA-2020-093：针对 NFS 配置漏洞的 Dell Isilon OneFS 和 Dell PowerScale OneFS 安全更新

 

如果使用 启用了 HDFS 或 NFS /ifs 作为 HDFS 根路径或通过 NFS 导出，并且用户的主目录出现简单身份验证配置的运行状况检查失败。

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Cause

使用的标准 admin_homedir_shared 运行状况检查如下所示：

  1. 检查是否已启用 HDFS 或 NFS。 
  2. 检查是否 /ifs 配置为 HDFS 根路径或通过 NFS 导出。 
  3. 检查是否使用简单身份验证。
  4. 检查是否有用户具有管理员权限，例如 ISI_PRIV_LOGIN_SSH 或 ISI_PRIV_LOGIN_CONSOLE。 
  5. 检查该用户的主目录配置是否为 /ifs/home/NETBIOSNAME/USERNAME。这可以在以下项中看到： isi auth users 查看 <标记的用户>。

当满足上述所有条件时，用户主目录配置的运行状况检查警报将具有弱身份验证。 

Resolution

建议采用以下方法之一来解决运行状况检查警报： 

  1. 如果不再需要 HDFS 或 NFS，则可以禁用该服务。 
  2. 如果需要 HDFS 或 NFS，建议使用 Kerberos 身份验证。

Additional Information

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000322316
Article Type: Solution
Last Modified: 25 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.