PowerScale : alertes de bilan de santé admin_homedir_shared sur les répertoires de base de l’utilisateur

Si HDFS ou NFS est activé avec /ifs comme le chemin racine HDFS ou exporté via NFS, et des échecs de bilan de santé configurés avec l’authentification simple sont observés pour les répertoires de base de l’utilisateur.

[{'category': 'HEALTHCHECK', 'check_failed': 'admin_homedir_shared', 'reason': "failed on cluster due to ['The home directory of at least one user with either the ISI_PRIV_LOGIN_SSH or ISI_PRIV_LOGIN_CONSOLE privilege is accessible via one or more shares configured with weak forms of user authentication. This may result in unauthorized users gaining node level access. It is strongly recommended to enable Kerberos-based authentication on the following shares. If that is not possible, alter the path of the share root or the location of the home directory to make them disjoint.', 'Home /ifs/home/DIRECTORY/USERNAME is insecurely shared by HDFS root directory for the System access zone.'

Les critères utilisés par l' admin_homedir_shared Les contrôles d’intégrité sont les suivants :

1. Vérifiez si HDFS ou NFS est activé. 
2. Vérifiez si /ifs est configuré en tant que chemin racine HDFS ou exporté via NFS. 
3. Vérifiez si l’authentification simple est utilisée.
4. Vérifiez s’il existe des utilisateurs disposant de privilèges d’administrateur, tels que ISI_PRIV_LOGIN_SSH ou ISI_PRIV_LOGIN_CONSOLE. 
5. Vérifiez que cet utilisateur dispose d’une configuration de répertoire de base /ifs/home/NETBIOSNAME/USERNAME. C’est ce que l’on peut constater dans isi auth users Afficher l’utilisateur <>marqué.

Lorsque toutes les conditions ci-dessus sont remplies, le bilan de santé signale que le répertoire de base de l’utilisateur est configuré avec une authentification faible. 

L’une des méthodes suivantes est recommandée pour traiter les alertes de bilan de santé : 

1. Si HDFS ou NFS n’est plus nécessaire, le service peut être désactivé. 
2. Si HDFS ou NFS est requis, il est recommandé d’utiliser l’authentification Kerberos.

• Guide d’installation Kerberos de PowerScale OneFS avec Hadoop et Hortonworks (en anglais)
• Guide d’installation de PowerScale OneFS avec Hadoop et Cloudera pour Kerberos