PowerProtect Data Manager : Impossible d’accéder à SSH PowerProtect Data Manager

L’interface PowerProtect est accessible et fonctionnelle, mais les connexions SSH à l’appliance PowerProtect sont refusées ou l’authentification échoue.

1. Utilisateur créé par l’interface utilisateur : un administrateur tente de se connecter en SSH à l’appliance PowerProtect à l’aide des informations d’identification créées pour l’interface PowerProtect. La connexion SSH est rejetée car les comptes d’utilisateur de l’interface PowerProtect n’ont pas de comptes correspondants au niveau du système d’exploitation sur l’appliance.
2. Utilisateur administrateur verrouillé : le compte SSH administrateur est verrouillé après plusieurs tentatives de connexion infructueuses, ou l’administrateur ne connaît pas le mot de passe SSH administrateur actuel. L’authentification SSH échoue même si le compte administrateur était précédemment fonctionnel.

Dans les deux cas, l’interface PowerProtect continue de fonctionner normalement car l’authentification d’interface et l’authentification SSH utilisent des magasins d’utilisateurs distincts.

PowerProtect Data Manager gère des magasins d’utilisateurs distincts pour l’accès à l’interface et l’accès SSH :

• Utilisateurs de l’interface : les comptes créés via l’interface PowerProtect n’existent que dans l’application PowerProtect. Ces comptes s’authentifient auprès de l’interface PowerProtect, mais n’ont pas de comptes de système d’exploitation (OS) correspondants sur l’appliance PowerProtect. Les utilisateurs de l’interface créée ne peuvent pas se connecter en SSH à l’appliance.
• Utilisateurs SSH : l’accès SSH nécessite un compte au niveau du système d’exploitation sur l’appliance PowerProtect. Le compte admin est l’utilisateur SSH par défaut créé lors du déploiement de PowerProtect. Des utilisateurs SSH supplémentaires doivent être créés à l’aide de la commande useradd au niveau du système d’exploitation.
• Mots de passe distincts : le compte admin peut avoir des mots de passe différents pour l’accès SSH et à l’interface graphique. La modification du mot de passe administrateur dans l’interface PowerProtect ne modifie pas le mot de passe SSH, et vice versa.

Le compte SSH admin peut se verrouiller après plusieurs tentatives de connexion infructueuses en raison de la stratégie de verrouillage du compte PAM (Pluggable Authentication Module) Linux.

Si le compte SSH d’administrateur est verrouillé ou si le mot de passe est inconnu, accédez à l’appliance PPDM via la console vSphere en mode root pour déverrouiller et réinitialiser le compte.

1. Accédez à la console de l’appliance PowerProtect en tant que root :
   • Ouvrez vSphere Client, accédez à la machine virtuelle PowerProtect, puis ouvrez la console Web ou la console distante.
   • Connectez-vous en tant qu’utilisateur root.
   • Si vous ne connaissez pas le mot de passe root, suivez la procédure de réinitialisation du mot de passe root décrite dans l’article de la base de connaissances Dell : Réinitialisation du mot de passe root sur PowerProtect Data Manager.
2. Déverrouillez le compte administrateur (s’il est verrouillé) :
   • Vérifiez si le compte administrateur est verrouillé et réinitialisez le compteur de connexions en échec :

     pam_tally2 --user=admin --reset

   • Cette commande réinitialise le compteur d’échecs de tentatives pour le compte administrateur et le déverrouille s’il a été verrouillé en raison d’un nombre excessif d’échecs de tentatives de connexion.
3. Réinitialisez le mot de passe SSH administrateur :
   • Définissez un nouveau mot de passe pour le compte SSH d’administrateur :

     passwd admin

   • Saisissez le nouveau mot de passe et confirmez-le lorsque vous y êtes invité.
   • Note: Cette commande modifie le mot de passe SSH admin uniquement. Il ne modifie pas le mot de passe de l’interface d’administration. Les mots de passe SSH et d’interface sont gérés indépendamment.
4. Vérifiez l’accès SSH :
   • Ouvrez une nouvelle session SSH sur l’appliance PowerProtect et connectez-vous en tant qu’administrateur à l’aide du nouveau mot de passe.
   • Vérifiez que la connexion a réussi et que le compte administrateur n’est plus verrouillé.
   • Si l’accès SSH échoue toujours après le déverrouillage du compte et la réinitialisation du mot de passe, contactez le support Dell pour une procédure plus approfondie et consultez cet article de la base de connaissances.