PowerProtect Data Manager: impossibile accedere a SSH di PowerProtect Data Manager

L'interfaccia PowerProtect è accessibile e funzionante, ma le connessioni SSH all'appliance PowerProtect vengono rifiutate o l'autenticazione non riesce.

1. Utente creato dalla GUI: un amministratore tenta di connettersi tramite SSH all'appliance PowerProtect utilizzando le credenziali create per l'interfaccia PowerProtect. La connessione SSH viene rifiutata perché gli account utente dell'interfaccia PowerProtect non dispongono di account a livello di sistema operativo corrispondenti sull'appliance.
2. Admin user locked: l'account admin SSH viene bloccato dopo più tentativi di accesso non riusciti o l'amministratore non conosce la password SSH admin corrente. L'autenticazione SSH non riesce anche se l'account amministratore era precedentemente funzionante.

In entrambi gli scenari, l'interfaccia PowerProtect continua a funzionare normalmente perché l'autenticazione dell'interfaccia e l'autenticazione SSH utilizzano archivi utente separati.

PowerProtect Data Manager mantiene archivi utente separati per l'accesso all'interfaccia e l'accesso SSH:

• Utenti dell'interfaccia: gli account creati tramite l'interfaccia PowerProtect esistono solo all'interno dell'applicazione PowerProtect. Questi account vengono autenticati nell'interfaccia di PowerProtect, ma non dispongono di account del sistema operativo (OS) corrispondenti sull'appliance PowerProtect. Gli utenti creati dall'interfaccia non possono connettersi tramite SSH all'appliance.
• Utenti SSH: l'accesso SSH richiede un account a livello di sistema operativo sull'appliance PowerProtect. L'account amministratore è l'utente SSH predefinito creato durante il deployment di PowerProtect. È necessario creare altri utenti SSH utilizzando il comando useradd a livello di sistema operativo.
• Password separate: l'account amministratore può avere password diverse per l'accesso SSH e GUI. La modifica della password admin nell'interfaccia di PowerProtect non modifica la password SSH e viceversa.

L'account SSH amministratore può essere bloccato dopo ripetuti tentativi di accesso non riusciti a causa della policy di blocco dell'account Linux PAM (Pluggable Authentication Module).

Se l'account amministratore SSH è bloccato o la password è sconosciuta, accedere all'appliance PPDM tramite la console vSphere come root per sbloccare e reimpostare l'account.

1. Accedere alla console dell'appliance PowerProtect come root:
   • Aprire vSphere Client, passare alla macchina virtuale PowerProtect e aprire la console web o la console remota.
   • Accedere come utente root.
   • Se la password root è sconosciuta, seguire la procedura di reimpostazione della password root documentata nell'articolo della Knowledge Base di Dell: Come reimpostare la password root in PowerProtect Data Manager.
2. Sbloccare l'account amministratore (se bloccato):
   • Verificare se l'account amministratore è bloccato e reimpostare il contatore dei login non riusciti:

     pam_tally2 --user=admin --reset

   • Questo comando reimposta il contatore dei tentativi non riusciti per l'account amministratore e lo sblocca se è stato bloccato a causa di un numero eccessivo di tentativi di accesso non riusciti.
3. Reimpostare la password SSH dell'amministratore:
   • Impostare una nuova password per l'account SSH amministratore:

     passwd admin

   • Immettere e confermare la nuova password quando richiesto.
   • Nota: Questo comando modifica solo la password SSH dell'amministratore. Non modifica la password dell'interfaccia amministratore. Le password SSH e dell'interfaccia sono gestite in modo indipendente.
4. Verificare l'accesso SSH:
   • Aprire una nuova sessione SSH sull'appliance PowerProtect e accedere come amministratore utilizzando la nuova password.
   • Verificare che l'accesso sia riuscito e che l'account amministratore non sia più bloccato.
   • Se l'accesso SSH continua a non riuscire dopo lo sblocco dell'account e la reimpostazione della password, contattare il Supporto Dell per ulteriori indagini e fare riferimento a questo articolo della Knowledge Base.