PowerProtect Data Manager: no puede tener acceso al protocolo SSH de PowerProtect Data Manager

La interfaz de PowerProtect es accesible y funcional, pero las conexiones SSH al dispositivo PowerProtect se rechazan o la autenticación falla.

1. Usuario creado por la GUI: un administrador intenta acceder mediante SSH al dispositivo PowerProtect con las credenciales creadas para la interfaz de PowerProtect. La conexión SSH se rechaza porque las cuentas de usuario de la interfaz de PowerProtect no tienen cuentas correspondientes en el nivel del sistema operativo en el dispositivo.
2. Usuario administrador bloqueado: la cuenta SSH de administrador se bloquea después de varios intentos de inicio de sesión fallidos o el administrador no conoce la contraseña actual de administrador SSH. La autenticación SSH falla aunque la cuenta de administrador estuviera funcional anteriormente.

En ambos escenarios, la interfaz de PowerProtect continúa funcionando normalmente debido a que la autenticación de interfaz y la autenticación de SSH utilizan almacenes de usuario separados.

PowerProtect Data Manager mantiene almacenes de usuario separados para el acceso a la interfaz y el acceso SSH:

• Usuarios de la interfaz: las cuentas creadas a través de la interfaz de PowerProtect solo existen dentro de la aplicación PowerProtect. Estas cuentas se autentican en la interfaz de PowerProtect, pero no tienen cuentas correspondientes del sistema operativo (SO) en el dispositivo PowerProtect. Los usuarios creados por la interfaz no pueden usar SSH en el dispositivo.
• Usuarios de SSH: el acceso mediante SSH requiere una cuenta de nivel de SO en el dispositivo PowerProtect. La cuenta de administrador es el usuario SSH predeterminado creado durante la implementación de PowerProtect. Se deben crear usuarios SSH adicionales mediante el comando useradd en el nivel del sistema operativo.
• Contraseñas separadas: la cuenta de administrador puede tener contraseñas diferentes para el acceso SSH y la GUI. El cambio de la contraseña de administrador en la interfaz de PowerProtect no cambia la contraseña de SSH, y viceversa.

La cuenta SSH de administrador se puede bloquear después de repetidos intentos fallidos de inicio de sesión debido a la política de bloqueo de cuentas de Linux PAM (módulo de autenticación conectable).

Si la cuenta SSH de administrador está bloqueada o se desconoce la contraseña, acceda al dispositivo PPDM a través de la consola de vSphere como raíz para desbloquear y restablecer la cuenta.

1. Acceda a la consola del dispositivo PowerProtect como raíz:
   • Abra vSphere Client, vaya a la máquina virtual de PowerProtect y abra la consola web o la consola remota.
   • Inicie sesión como usuario raíz.
   • Si se desconoce la contraseña raíz, siga el procedimiento de restablecimiento de la contraseña raíz que se documenta en el artículo de la base de conocimientos de Dell: Cómo restablecer la contraseña raíz en PowerProtect Data Manager.
2. Desbloquee la cuenta de administrador (si está bloqueada):
   • Compruebe si la cuenta de administrador está bloqueada y restablezca el contador de inicios de sesión fallidos:

     pam_tally2 --user=admin --reset

   • Este comando restablece el contador de intentos fallidos para la cuenta de administrador y lo desbloquea si se bloqueó debido a un exceso de intentos de inicio de sesión fallidos.
3. Restablezca la contraseña de SSH del administrador:
   • Establezca una nueva contraseña para la cuenta SSH de administrador:

     passwd admin

   • Ingrese y confirme la nueva contraseña cuando se le solicite.
   • Nota: Este comando cambia únicamente la contraseña de SSH del administrador. No cambia la contraseña de la interfaz de administración. Las contraseñas de interfaz y SSH se administran de manera independiente.
4. Verifique el acceso SSH:
   • Abra una nueva sesión de SSH en el dispositivo PowerProtect e inicie sesión como administrador con la nueva contraseña.
   • Confirme que el inicio de sesión se haya realizado correctamente y que la cuenta de administrador ya no esté bloqueada.
   • Si el acceso SSH sigue fallando después de desbloquear la cuenta y restablecer la contraseña, póngase en contacto con el soporte de Dell para investigar más a fondo y consulte este artículo de la base de conocimientos.