PowerProtect Data Manager: PowerProtect Data Manager SSH에 액세스할 수 없음

PowerProtect 인터페이스는 액세스할 수 있고 작동하지만 PowerProtect 어플라이언스에 대한 SSH 연결이 거부되거나 인증에 실패합니다.

1. GUI 생성 사용자: 관리자가 PowerProtect 인터페이스에 대해 생성된 자격 증명을 사용하여 PowerProtect 어플라이언스에 SSH를 시도합니다. PowerProtect 인터페이스 사용자 계정에 어플라이언스에 해당하는 OS 수준 계정이 없기 때문에 SSH 연결이 거부됩니다.
2. 관리자 사용자 잠김: 로그인 시도가 여러 번 실패한 후 관리자 SSH 계정이 잠기거나 관리자가 현재 관리자 SSH 암호를 모릅니다. 이전에 관리자 계정이 작동했더라도 SSH 인증에 실패합니다.

두 시나리오 모두에서 인터페이스 인증과 SSH 인증은 별도의 사용자 저장소를 사용하기 때문에 PowerProtect 인터페이스는 계속해서 정상적으로 작동합니다.

PowerProtect Data Manager는 인터페이스 액세스 및 SSH 액세스를 위해 별도의 사용자 저장소를 유지 관리합니다.

• Interface users - PowerProtect 인터페이스를 통해 생성된 계정은 PowerProtect 애플리케이션 내에만 존재합니다. 이러한 계정은 PowerProtect 인터페이스를 인증하지만 PowerProtect 어플라이언스에는 해당 OS(Operating System) 계정이 없습니다. 인터페이스가 생성된 사용자는 어플라이언스에 SSH로 연결할 수 없습니다.
• SSH users - SSH 액세스를 사용하려면 PowerProtect 어플라이언스에 OS 레벨 계정이 있어야 합니다. admin 계정은 PowerProtect 배포 중에 생성된 기본 SSH 사용자입니다. OS 수준에서 useradd 명령을 사용하여 추가 SSH 사용자를 생성해야 합니다.
• Separate passwords(별도의 암호) - 관리자 계정에서 SSH 및 GUI 액세스에 대해 서로 다른 암호를 사용할 수 있습니다. PowerProtect 인터페이스에서 관리자 비밀번호를 변경해도 SSH 비밀번호는 변경되지 않으며 그 반대의 경우도 마찬가지입니다.

Linux PAM(Pluggable Authentication Module) 계정 잠금 정책으로 인해 로그인 시도가 반복적으로 실패하면 admin SSH 계정이 잠길 수 있습니다.

admin SSH 계정이 잠겨 있거나 암호를 알 수 없는 경우 vSphere 콘솔을 통해 root 계정으로 PPDM 어플라이언스에 액세스하여 계정을 잠금 해제하고 재설정합니다.

1. root로 PowerProtect 어플라이언스 콘솔에 액세스합니다.
   • vSphere Client를 열고 PowerProtect 가상 머신으로 이동한 다음 웹 콘솔 또는 원격 콘솔을 엽니다.
   • 루트 사용자로 로그인합니다.
   • 루트 비밀번호를 알 수 없는 경우 Dell KB 문서 PowerProtect Data Manager에서 루트 비밀번호를 재설정하는 방법에 설명된 루트 비밀번호 재설정 절차를 따르십시오.
2. 관리자 계정을 잠금 해제합니다(잠긴 경우).
   • 관리자 계정이 잠겨 있는지 확인하고 실패한 로그인 카운터를 재설정합니다.

     pam_tally2 --user=admin --reset

   • 이 명령은 관리자 계정에 대한 실패한 시도 카운터를 재설정하고 과도한 로그인 시도 실패로 인해 잠긴 경우 잠금을 해제합니다.
3. 관리자 SSH 암호 재설정:
   • 관리자 SSH 계정에 대한 새 암호를 설정합니다.

     passwd admin

   • 메시지가 표시되면 새 암호를 입력하고 확인합니다.
   • 참고: 이 명령은 admin SSH 비밀번호만 변경합니다. 관리자 인터페이스 암호는 변경되지 않습니다. SSH 및 인터페이스 암호는 독립적으로 관리됩니다.
4. SSH 액세스를 확인합니다.
   • PowerProtect 어플라이언스에 대한 새 SSH 세션을 열고 새 비밀번호를 사용하여 admin으로 로그인합니다.
   • 로그인에 성공하고 관리자 계정이 더 이상 잠겨 있지 않은지 확인합니다.
   • 계정을 잠금 해제하고 비밀번호를 재설정한 후에도 SSH 액세스가 계속 실패하는 경우 Dell 지원 부서에 추가 조사를 문의하고 이 KB 문서를 참조하십시오.