PowerProtect Data Manager: Nelze mít přístup k PowerProtect Data Manager SSH

Rozhraní PowerProtect je přístupné a funkční, ale připojení SSH k zařízení PowerProtect jsou odmítnuta nebo ověření selže.

1. Uživatel vytvořený grafickým uživatelským rozhraním: Správce se pokusí připojit přes SSH k zařízení PowerProtect pomocí přihlašovacích údajů vytvořených pro rozhraní PowerProtect. Připojení SSH je odmítnuto, protože uživatelské účty rozhraní PowerProtect nemají v zařízení odpovídající účty na úrovni operačního systému.
2. Uživatel správce uzamčen: Účet SSH správce se uzamkne po několika neúspěšných pokusech o přihlášení nebo správce nezná aktuální heslo SSH správce. Ověřování SSH se nezdaří, i když účet správce byl dříve funkční.

V obou scénářích bude rozhraní PowerProtect nadále fungovat normálně, protože ověřování rozhraní a ověřování SSH používají samostatná úložiště uživatelů.

Nástroj PowerProtect Data Manager udržuje samostatná úložiště uživatelů pro přístup k rozhraní a přístup SSH:

• Uživatelé rozhraní – Účty vytvořené prostřednictvím rozhraní PowerProtect existují pouze v aplikaci PowerProtect. Tyto účty se ověřují v rozhraní PowerProtect, ale nemají odpovídající účty operačního systému (OS) na zařízení PowerProtect. Uživatelé vytvořeného rozhraní se nemohou k zařízení připojit pomocí protokolu SSH.
• Uživatelé SSH – Přístup SSH vyžaduje účet na úrovni operačního systému zařízení PowerProtect. Účet správce je výchozím uživatelem SSH vytvořeným během nasazení PowerProtect. Další uživatele SSH je nutné vytvořit pomocí příkazu useradd na úrovni operačního systému.
• Samostatná hesla – Účet správce může mít různá hesla pro přístup přes SSH a jiný pro přístup do grafického uživatelského rozhraní. Změna hesla správce v rozhraní PowerProtect nezmění heslo SSH a naopak.

Účet SSH správce může být po opakovaných neúspěšných pokusech o přihlášení uzamknut kvůli zásadám uzamčení účtu Linux PAM (Pluggable Authentication Module).

Pokud je účet SSH správce uzamčen nebo neznáte heslo, přihlaste se do zařízení PPDM prostřednictvím konzole vSphere jako uživatel root, aby se účet odemknul a resetoval.

1. Přístup ke konzoli zařízení PowerProtect jako uživatel root:
   • Otevřete klienta vSphere, přejděte na virtuální počítač PowerProtect a otevřete webovou konzoli nebo vzdálenou konzoli.
   • Přihlaste se jako uživatel root.
   • Pokud heslo uživatele root neznáte, postupujte podle postupu resetování hesla uživatele root popsaného v článku znalostní databáze Dell: Jak resetovat heslo uživatele root v PowerProtect Data Manager.
2. Odemknutí účtu správce (pokud je uzamčen):
   • Zkontrolujte, zda není účet správce uzamčen, a resetujte počítadlo neúspěšných přihlášení:

     pam_tally2 --user=admin --reset

   • Tento příkaz vynuluje počítadlo neúspěšných pokusů pro účet správce a odemkne jej, pokud byl uzamčen kvůli nadměrnému počtu neúspěšných pokusů o přihlášení.
3. Resetujte heslo SSH správce:
   • Nastavte nové heslo pro účet SSH správce:

     passwd admin

   • Po zobrazení výzvy zadejte a potvrďte nové heslo.
   • Poznámka: Tento příkaz změní pouze heslo SSH správce. Nemění heslo rozhraní správce. Hesla SSH a hesla rozhraní se spravují nezávisle.
4. Ověřte přístup SSH:
   • Otevřete novou relaci SSH do zařízení PowerProtect a přihlaste se jako správce pomocí nového hesla.
   • Potvrďte, že přihlášení proběhlo úspěšně a účet správce již není uzamčen.
   • Pokud po odemknutí účtu a resetování hesla stále selhává přístup přes SSH, obraťte se na podporu společnosti Dell s žádostí o další prošetření a odkažte se na tento článek znalostní databáze.